CVE-2026-69101
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
Datavane TIS w wersji 5.0.0 zawiera podatność XML External Entity (XXE), która umożliwia uwierzytelnionym atakującym przeprowadzenie ataku SSRF (Server-Side Request Forgery) i eksfiltrację plików poza pasmem. Podatność wynika z przetwarzania XML przez nieutwardzoną DocumentBuilderFactory z włączonymi encjami zewnętrznymi i ładowaniem DTD. Atakujący może wysłać złośliwy dokument XML z zewnętrznym DTD do akcji edit_workflow, co powoduje wysyłanie żądań HTTP do infrastruktury atakującego i eksfiltrację lokalnych plików, w tym plików konfiguracyjnych i poświadczeń bazy Derby.
Ocena ryzyka
Uwierzytelniony atakujący może uzyskać dostęp do poufnych danych, takich jak pliki konfiguracyjne i poświadczenia bazy danych, oraz wykorzystać serwer do ataków na inne systemy (SSRF). Może to prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację Datavane TIS do wersji z poprawką lub zastosowanie środków zaradczych, takich jak wyłączenie encji zewnętrznych i DTD w DocumentBuilderFactory. Należy również ograniczyć dostęp do endpointu doEditWorkflow.
Oryginalny opis (angielski, źródło NVD)
Datavane TIS v5.0.0 contains an XML external entity (XXE) injection vulnerability that allows authenticated attackers to perform server-side request forgery and out-of-band file exfiltration by supplying a crafted taskScript payload to the doEditWorkflow endpoint, which processes XML through an unhardened DocumentBuilderFactory with external entities and DTD loading enabled. Attackers can send a malicious XML document containing an external DTD reference to the edit_workflow action, causing the server to issue outbound HTTP requests to attacker-controlled infrastructure and exfiltrate local files readable by the TIS process user, including configuration files and Derby database credentials.