CERT24GHSA-93f7-2j6h-9wwg: openEQUELLA SOAP API XML-välise olemi haavatavusLoading data…

GHSA-93f7-2j6h-9wwg: openEQUELLA SOAP API XML-välise olemi haavatavus

Enne openEQUELLA versiooni 2026.1 töötleb SOAP API stopEdit-operatsioonis edastatud XML-i parseriga, mis lahendab väliseid olemeid. See võib võimaldada ründajal lugeda suvalisi faile, millele openEQUELLA teenusel on ligipääs, või panna server tegema päringuid ründaja määratud asukohtadele (SSRF).

← Back to intelligence

GHSA-93f7-2j6h-9wwg: openEQUELLA SOAP API XML-välise olemi haavatavus

Enne openEQUELLA versiooni 2026.1 töötleb SOAP API stopEdit-operatsioonis edastatud XML-i parseriga, mis lahendab väliseid olemeid. See võib võimaldada ründajal lugeda suvalisi faile, millele openEQUELLA teenusel on ligipääs, või panna server tegema päringuid ründaja määratud asukohtadele (SSRF).