CVE-2026-91197
Təsvir
Flowable flowable-engine 8.0.0 versiyasına qədər olan versiyalarda ProcessDiagramLayoutFactory.parseXml() funksiyasında XML xarici entitet inyeksiyası zəifliyi mövcuddur; bu zəiflik tətbiq edilmiş BPMN resurslarını analiz edərkən xarici entitetlərin həllini deaktiv etməməkdən qaynaqlanır. Proses tətbiqi imtiyazlarına malik hücumçular, diaqram düzəni hesablanarkən ixtiyari lokal faylları oxumaq və ya daxili şəbəkə son nöqtələrinə sorğuları tətikləmək üçün BPMN fayllarına xarici entitetlər ehtiva edən DOCTYPE deklarasiyalarını yerləşdirə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flowable flowable-engine | v ≤ 8.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.