CVE-2026-2253

7.7 Élevée

Publiée le 27/05/2026 à 06:16 · Modifiée le 24/07/2026 à 14:10 · Analysée par le NVD · Source : security.vulnerabilities@hitachivantara.com

Description

Hitachi Vantara Pentaho Data Integration & Analytics versions before 10.2.0.7 and 11.0.0.0, including 9.3.x and 8.3.x, does not prevent certain XML parsers from resolving external entities.

Traduire en français

Produits concernés

Hitachi Vantara Pentaho Data Integration and Analytics

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.7 Élevée	security.vulnerabilities@hitachivantara.com	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-611

Références

https://support.pentaho.com/hc/en-us/articles/45677548193933--Resolved-Hitachi-Vantara-Pentaho-Data-Integration-Analytics-Improper-Restriction-of-XML-External-Entity-Reference-Versions-before-10-2-0-7-and-11-0-0-0-Impacted-CVE-2026-2253 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories