CVE-2026-66089
CVE-2026-66089 · XML External Entity (XXE) Vulnerability in SOAP Interface Allows External Entity Expansion
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In openEQUELLA before 2026.1, the SOAP API parses XML supplied in the stopEdit operation with a parser that resolves external entities. This allows an attacker to read arbitrary files accessible to the openEQUELLA service or cause the server to issue requests to attacker-specified locations (SSRF).
CVSS 6.1 · Moyenne · EPSS 0,3% · Correctif disponible
- Publication
- Mise à jour
Produits et versions concernés
openequella
- Versions du logiciel
- ≥ 0, < 2026.1: Concernée (custom)
- ≥ 2026.1, ≤ 2026.2: Non concernée (custom)
Mettez à jour vers 2026.1