CVE-2026-108086
NieznaneStreszczenie
Podatność w Apache Cocoon polega na niewłaściwym ograniczaniu rekurencyjnych odwołań do encji w DTD (rozszerzanie encji XML). XEE w procesorze formularzy fp: może prowadzić do SSRF, w tym ujawnienia plików z serwera do niezaufanego systemu zewnętrznego.
Ocena ryzyka
Może dojść do ujawnienia poufnych plików z serwera oraz do ataków SSRF, co może naruszyć bezpieczeństwo infrastruktury.
Rekomendacja
Zaleca się znalezienie alternatywnego rozwiązania lub ograniczenie dostępu do instancji wyłącznie dla zaufanych użytkowników, ponieważ projekt nie jest już wspierany.
Inne podatności w Apache Cocoon
Zobacz wszystkie- CVE-2026-108089Nieznane
W Apache Cocoon występuje podatność ujawnienia wrażliwych informacji systemowych nieuprawnionemu podmiotowi. Nieuwierzytelniony użytkownik może uzyskać dostęp do interfejsów diagnostycznych, w tym wyzwalać pamięć podręczną oraz ujawniać szczegółowe logi debugowania i informacje profilowe. Projekt został wycofany i nie planuje się wydania poprawki.
- CVE-2026-108088Nieznane
Podatność w Apache Cocoon polega na używaniu pamięci podręcznej zawierającej poufne informacje. W aplikacjach wieloużytkownikowych wartości z pamięci podręcznej jednego użytkownika mogą być wykorzystane przy obsłudze treści dla innych użytkowników.
- CVE-2026-108087Nieznane
Podatność w Apache Cocoon polega na niewłaściwej neutralizacji specjalnych elementów w poleceniach SQL (SQL injection). Brak sanityzacji danych wejściowych umożliwia dowolną iniekcję SQL poprzez procesor SQL lub logicsheets sql:/esql:.
Oryginalny opis (angielski, źródło NVD)
** UNSUPPORTED WHEN ASSIGNED ** Improper restriction of recursive entity references in DTDs ('XML entity expansion') vulnerability in Apache Cocoon. This issue affects Apache Cocoon: all versions. XEE in the fp: form processor could lead to SSRF, including exposing files from the server to an untrusted external system As this project is retired, we do not plan to release a version that fixes this issue. Users are recommended to find an alternative or restrict access to the instance to trusted users. NOTE: This vulnerability only affects products that are no longer supported by the maintainer.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS