CVE-2026-112181

Bản dịch tiêu đề

Vulnerability do thiếu kiểm soát hạn chế đối tượng đến các XML nội dung ngoại vi trong phiên bản Community Edition của OpenKM. Xử lý XML trong LocalEntityResolver của FormUtils không properly giới hạn phân giải các nguồn ngoại vi. Một người tấn công được xác nhận với vai trò ROLE_USER có thể khai thác lỗi này thông qua một yêu cầu REST. Trong phiên bản 6.3.x, điều này cho phép kẻ tấn công khai thác yêu cầu HTTP từ bên ngoài (SSRF); trong phiên bản 7.0.3, nó cho phép kẻ tấn công đọc các tệp local và truy cập các nguồn HTTP nội bộ từ máy chủ.

Bạn tra cứu quá nhanh — thử lại sau 28 giây.

CVSS (NVD)

8.3 · HIGH

Loại lỗi (CWE)

CWE-611

EPSS (FIRST)

0.43% khả năng bị khai thác trong 30 ngày