CERT24GHSA-555x-f7vj-p9qw
Enne openEQUELLA versiooni 2026.1 ei keela üksuse metaandmete XML-parser väliste olemite lahendamist. CREATE_ITEM-õigusega kasutaja võib saata POST-päringu aadressile /api/item spetsiaalselt koostatud XML-i, mille abil saab server lugeda openEQUELLA teenusele ligipääsetavaid suvalisi faile või teha päringuid ründaja määratud asukohtadesse, sealhulgas pilveeksemplari metaandmeteenustesse.