Vulnerabilitas in software Sparx Systems Enterprise Architect
CVE ID
CVE-2026-88794
Data publicationis
15 Octobris 2026
Venditor
Sparx Systems
Productum
Enterprise Architect
Versiones vulnerabiles
17.1
Typus vulnerabilitatis (CWE)
Impropria restrictio referentiae entitatis externae XML (CWE-611)
Fons relationis
Relatio ad CERT Polska
Descriptio
CERT Polska relationem de vulnerabilitate in software Sparx Systems Enterprise Architect accepit et in coordinatione eius revelationis participavit.
Vulnerabilitas CVE-2026-88794: Enterprise Architect vulnerabilis est ad injectionem XML External Entity (XXE) in functione XSLT Debugger. Cum usor fasciculum XML compositum cum DOCTYPE et referentia externae Document Type Definition (DTD) onerat, parser entitates externas peragit, sinens oppugnatoris ut fasciculos arbitrarios ex systemate file victimarum legat.
Quia conatus contactus venditoris infelices fuerunt, vulnerabilitas tantum in versione 17.1 confirmata est sed etiam alias versiones afficere potest.
Credita
Gratias agimus Hlib Yavorskyi, qui cum TrendAI Zero Day Initiative laborat, pro responsabili relatione de vulnerabilitate.
Plura de processu revelationis vulnerabilitatis coordinatae apud CERT Polska inveniuntur ad https://cert.pl/en/cvd/.