PT-2026-99789

CVE-2026-82376

Publicado

2026-09-28

Atualizado

2026-10-19

Descrição por

CVSS 3.1

7.7

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache Roller versão 6.1.5

Description A restrição inadequada de referências a Entidades Externas XML (XXE) permite que um usuário com direitos de edição de entradas em um weblog force o servidor a analisar uma resposta de trackback usando um analisador XML que não desabilita a resolução de entidades externas. Isso pode levar à divulgação de arquivos legíveis pelo processo do Roller. Embora o controle de Trackback esteja oculto na interface padrão, a ação permanece diretamente acessível, sem a necessidade de qualquer configuração de servidor não padrão.

Recommendations Atualize para o Apache Roller versão 6.1.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Meifukun

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-611: Improper Restriction of XML External Entity Reference

Identificadores relacionados