CVE-2026-46722
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Parsowanie OOXML w indekserze plików nie wyłącza rozwiązywania zewnętrznych encji. Spreparowany dokument xlsx lub pptx umieszczony w indeksowanym katalogu może spowodować odczyt lokalnych plików lub wykonanie wychodzących żądań HTTP, a pobrana zawartość jest zapisywana w indeksie wyszukiwania.
Ocena ryzyka
Atakujący może wykorzystać XXE do odczytu lokalnych plików lub exfiltracji danych przez żądania HTTP, a następnie ujawnienia ich w indeksie wyszukiwania. Stanowi to ryzyko naruszenia poufności danych i może posłużyć do rozpoznania sieci.
Rekomendacja
Wyłącz rozwiązywanie zewnętrznych encji w parserze OOXML indeksera plików. Zweryfikuj zawartość indeksu wyszukiwania pod kątem nieoczekiwanych danych.
Inne podatności w TYPO3
Zobacz wszystkie- CVE-2026-113459Wysokie
W wersjach działających na TYPO3 10 i 11 skonfigurowany klucz API OpenAI jest osadzany w każdej stronie backendu, aby wtyczka edytora mogła kontaktować się z usługą OpenAI bezpośrednio z przeglądarki. Każdy uwierzytelniony użytkownik backendu może odczytać klucz i używać go na koszt operatora witryny. Dotyczy to tylko sytuacji, gdy skonfigurowano klucz API.
- CVE-2026-46723Średnie
Konfiguracja additional_tables indekserów page i tt_content akceptuje dowolne nazwy tabel i pól. Użytkownik backendu z uprawnieniami do edycji konfiguracji indeksera może skopiować wrażliwe dane z wewnętrznych tabel TYPO3 do indeksu wyszukiwania.
- CVE-2023-38499Niskie
TYPO3 to system zarządzania treścią oparty na PHP, który w wersjach od 9.4.0 do 9.5.42 ELTS, 10.4.39 ELTS, 11.5.30 i 12.4.4 miał lukę umożliwiającą dostęp do treści zewnętrznych w scenariuszach wielostanowiskowych. Umożliwiało to odwiedzającym dostęp do treści wewnętrznej poprzez manipulację parametrami zapytania HTTP w URL.
Oryginalny opis (angielski, źródło NVD)
The OOXML parsing of the file indexer does not disable external entity resolution. A crafted xlsx or pptx document placed in an indexed directory can cause local files to be read or outbound HTTP requests to be performed, with the retrieved content being written to the search index.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS