XXE (XML External Entity) in Hitachi Vantara Pentaho Data Integration & Analytics (CVE-2026-2253)
Summary
Vulnerability in Hitachi Vantara Pentaho Data Integration & Analytics (CVE-2026-2253). Confidential information can be exposed externally.
Original description
The description as published by the source.
Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0, including 9.3.x and 8.3.x, does not prevent certain XML parsers from resolving external entities.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Hitachi Vantara Pentahoのバージョン10.2.0.7より前のデータインテグレーションとアナリティクスは、特定のXMLパーサが外部エンティティを解決することを防止しません。攻撃者はこれを利用してサーバー上の望ましくない動作を引き起こす可能性があります。この問題を解決するには、最新バージョンにアップデートする必要があります。
この脆弱性は、XMLパーサが外部エンティティを解決するのを防止していない点です。
Hitachi Vantara Pentaho Data Integration & Analyticsの10.2.0.7未満のバージョン
攻撃者が外部エンティティを悪用して、不正なサーバー動作を引き起こす可能性があります。
ソフトウェアをバージョン10.2.0.7または11.0.0.0以上にアップデートしてください。
情報なし
影響を受けるソフトウェアのバージョンをチェックし、既知の脆弱性バージョンを使用していないか確認する。