7.4 Élevée

CVE-2026-12992 Apicurio/apicurio-registry: apicurio-registry: ssrf via wsdl4j import dereference in wsdl full validation

Description

A flaw was found in Apicurio Registry. The WSDLReaderAccessor creates a wsdl4j WSDLReader without disabling the javax.wsdl.importDocuments feature. When the VALIDITY rule is set to FULL, an attacker with Developer-role access can upload a WSDL document containing attacker-controlled import locations, causing the registry to issue HTTP requests to arbitrary internal URLs (server-side request forgery).

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L

Exploitable à distance par le réseau, avec un compte ordinaire et sans action d’un utilisateur ; l’impact sur les données ou le service reste limité.

Vecteur d’attaque: Réseau
Complexité: Faible
Privilèges requis: Faibles
Interaction: Aucune
Portée: Modifiée
Confidentialité: Faible
Intégrité: Faible
Disponibilité: Faible

Produits et versions touchés

Produit	Versions touchées	Corrigé en
Red Hat build of Apicurio Registry 3	Versions non publiées
Red Hat build of Apicurio Registry 3.3.1	Versions non publiées

Références

RHSA-2026:59360 access.redhat.com
access.redhat.com access.redhat.com
RHBZ#2491691 bugzilla.redhat.com

Chronologie

Publiée 25 juin 2026
Dernière modification 5 novembre 2026

Les 78 CVE de Red Hat build of Apicurio Registry 3 →

CVE-2026-107912 Io.quarkus/quarkus-vertx-http: quarkus-vertx-http: authorization bypass in management interface via path concatenation flaw 7.7 Élevée CVE-2026-120971 A flaw was found in RESTEasy's default exception mapper 5.3 Moyenne CVE-2026-94449 Quarkus-smallrye-fault-tolerance: quarkus-smallrye-fault-tolerance: memory leak in @applyguard leads to denial of service 7.5 Élevée CVE-2026-93562 A flaw was found in Netty's HTTP/1 decoder 6.5 Moyenne

Suivre cette CVE