CVE-2026-15143

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.3
EPSS: 0.4%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

Guardrails-detectors'ın dosya türü içerik dedektöründe bir zayıflık bulundu. Bu zayıflık, uzaktan bir saldırganın keyfi bir XML Şema Tanımı (XSD) dizesi sağlamasına olanak tanır ve bu dize uygun kısıtlamalar olmadan işlenir. Bu, keyfi URL'lere sunucu tarafında isteklere veya yerel dosya okumalarına yol açabilir ve bu da duyarlı bilgilerinin açığa çıkmasına, örneğin bulut sağlayıcı kimlik bilgilerine veya dahili ağ hizmetlerine erişime neden olabilir.

Orijinal açıklama (İngilizce)

A flaw was found in the file_type content detector of guardrails-detectors. This vulnerability allows a remote attacker to supply an arbitrary XML Schema Definition (XSD) string, which is processed without proper restrictions. This can lead to server-side requests to arbitrary URLs or local file reads, potentially resulting in sensitive information disclosure, such as cloud provider credentials or access to internal network services.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.