Opencms · Opencms · CVE-2026-38429
**Nome do Software Vulnerável e Versões Afetadas**
OpenCMS versões anteriores a 21
**Descrição**
O recurso Admin Import DB é suscetível a XML External Entity (XXE), uma falha em que uma aplicação processa entradas XML contendo uma referência a uma entidade externa, permitindo potencialmente o acesso não autorizado a arquivos ou sistemas internos. Isso ocorre devido à análise insegura de XML em arquivos .zip fornecidos pelo usuário que contenham um arquivo `manifest.xml`.
**Recomendações**
Atualize para uma versão posterior à v20.
Como medida paliativa temporária, restrinja o uso do recurso Admin Import DB ou evite importar arquivos .zip de fontes não confiáveis.