PT-2026-29442 · Rti · Rti Connext Professional

CVE-2026-4374 · Publicado 2026-04-01 · Atualizado 2026-04-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Name of the Vulnerable Software and Affected Versions RTI Connext Professional (Routing Service, Observability Collector, Recording Service, Queueing Service, Cloud Discovery Service) (affected versions not specified)

Description Uma vulnerabilidade de restrição incorreta de referência a entidade externa XML existe no RTI Connext Professional (Routing Service, Observability Collector, Recording Service, Queueing Service, Cloud Discovery Service). Isso permite o link externo de dados serializados e a serialização de dados.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

CVE-2026-4374

Produtos afetados

Rti Connext Professional

Referências · 5

• https://rti.com/vulnerabilities/#cve-2026-4374 · Aviso do Fabricante
• https://twitter.com/CVEarity/status/2039309948937789635 · Publicação no Twitter
• https://twitter.com/cyberbivash/status/2039182690117615745 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2039279694026301456 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-4374 · Nota de Segurança