GHSA-93f7-2j6h-9wwg: openEQUELLA SOAP API XML-välise olemi haavatavus
Enne openEQUELLA versiooni 2026.1 töötleb SOAP API stopEdit-operatsioonis edastatud XML-i parseriga, mis lahendab väliseid olemeid. See võib võimaldada ründajal lugeda suvalisi faile, millele openEQUELLA teenusel on ligipääs, või panna server tegema päringuid ründaja määratud asukohtadele (SSRF).
CERT24