CVE-2025-44044

Nome do Software Vulnerável e Versões Afetadas Versões do Keyoti SearchUnit anteriores à 9.0.0

Descrição A falha permite que um atacante exfiltre arquivos do sistema operacional subjacente, forçando um hospedeiro vulnerável a analisar arquivos XML e/ou DTD criados maliciosamente, explorando uma vulnerabilidade de Entidade Externa XML (XXE).

Recomendações Para versões anteriores à 9.0.0, atualize para a versão 9.0.0 ou posterior para resolver o problema. Como solução temporária, considere restringir a análise de arquivos XML e DTD externos para minimizar o risco de exploração. Evite utilizar configurações vulneráveis do SearchUnit até que o problema seja resolvido.