Katalog CVE
CVE-2026-16626
KrytyczneCVSS 9.3Streszczenie
Jaspersoft JasperReports Server zawiera podatność na nieautoryzowane odwołania do zewnętrznych encji XML (XXE). Podatność dotyczy wersji od 9.0.0 przed HF-9 i od 10.0.0 przed HF-10.
Ocena ryzyka
Nieuwierzytelniony atakujący może wykorzystać XXE do odczytu plików z serwera, przeprowadzenia ataków SSRF lub innych działań naruszających poufność i integralność systemu.
Rekomendacja
Zastosuj odpowiednie poprawki HF-9 dla wersji 9.0.0 lub HF-10 dla wersji 10.0.0.
Oryginalny opis (angielski, źródło NVD)
Improper restriction of XML external entity reference vulnerability (unauthenticated) in Jaspersoft JasperReports Server. This issue affects JasperReports Server: from 9.0.0 before HF-9 and from 10.0.0 before HF-10.