Cyber ·
CVE-2026-119724: XXE no Apache JClouds sem correção prevista
Vulnerabilidade de expansão de entidades XML no Apache JClouds, presente em todas as versões, com projeto descontinuado e sem versão corretiva. Divulgada na lista oss-sec em 2 de novembro de 2026.
Segundo o aviso repassado pela lista oss-sec, publicado por Arnout Engelen em 2 de novembro de 2026, a falha tem gravidade moderada e afeta todas as versões do Apache JClouds. O problema é a restrição inadequada de referências recursivas em DTDs, conhecida como expansão de entidades XML, que pode ocorrer durante a análise das respostas do provedor. O aviso marca o caso como não suportado quando atribuído. Como o projeto foi descontinuado, não há previsão de versão corretiva. A recomendação do próprio aviso é que os usuários busquem uma alternativa ou restrinjam o acesso. Para o leitor, o ponto central é verificar se o JClouds aparece em suas dependências, inclusive as transitivas. A Rota Nacional não corrige bibliotecas de terceiros: a detecção de dados pessoais antes dos modelos e a trilha de auditoria protegem o conteúdo trafegado, mas não substituem a atualização ou troca do componente afetado. Consulte o aviso original para detalhes técnicos e confirme o escopo antes de agir.
Fonte original: CVE-2026-119724: XXE no Apache JClouds durante a análise de respostas do provedor