CVE-2026-12992

🟡 Monitoruj

Błąd w Apicurio Registry umożliwia atakującemu wykonanie ataku SSRF przez WSDL.

CVSS
7.4
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)

A flaw was found in Apicurio Registry. The WSDLReaderAccessor creates a wsdl4j WSDLReader without disabling the javax.wsdl.importDocuments feature. When the VALIDITY rule is set to FULL, an attacker with Developer-role access can upload a WSDL document containing attacker-controlled import locations, causing the registry to issue HTTP requests to arbitrary internal URLs (server-side request forgery).

ssrf Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-06-25 22:17:00 UTC
Ostatnia modyfikacja (NVD)2026-06-26 16:19:06 UTC
Referencje