CVE-2026-112198：Tactis NoviGest 桌面應用程式 XML 外部實體引用限制不當
CVE-2026-112198 - Improper Restriction of XML External Entity Reference in Tactis' NoviGest Desktop App
NoviGest Desktop App 內的 SAFT 匯入功能存在 XML 外部實體注入漏洞，攻擊者可利用偽造 XML 讀取本機檔案。
此漏洞允許攻擊者透過偽造 XML 讀取本機檔案，若程式以高許可權執行，敏感系統檔案易被洩露；建議立即停用外部實體解析並提升程式許可權。
譯文尚未完整，完整內容請切換至原文。
\n XML 外部實體（XXE）注入漏洞存在於 NoviGest Desktop App 的 SAFT 匯入功能。該應用程式使用 JAXB Unmarshaller 處理使用者控制的 XML 檔案，卻未正確關閉外部實體解析。擁有此功能存取權的攻擊者可提供經過操縱的 XML 檔案，以讀取可被應用程式程序存取的本機檔案。若應用程式以提升許可權執行，敏感系統檔案可能會被洩露。\n
影響
受影響產品
\n 以下產品受 CVE-2026-112198\n 漏洞影響。\n 即使 cvefeed.io 已知受影響產品的\n 精確版本，資訊亦未在下表中呈現。\n
尚未記錄受影響產品
\n 公共漏洞評分系統（Common Vulnerability Scoring System）是一套標準化框架\n 用於評估軟體與系統漏洞的嚴重程度。\n 我們從各種來源收集並顯示每個 CVE 的 CVSS 分數。\n
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 4.0 | \n \n 高\n \n | 0cbda920-cd7f-484a-8e76-bf7f4b7f4516 | ||||
| CVSS 4.0 | \n \n 高\n \n | [email protected] |
停用 XML 處理中的外部實體解析，以防止檔案存取。
- \n \n 停用 JAXB Unmarshaller 中的外部實體解析。\n
- \n \n 驗證並清理所有 XML 輸入。\n
- \n \n 限制應用程式許可權。\n
\n 在此，您將找到一份精選的外部連結清單，提供深入\n 資訊、實用解決方案與相關工具，關於\n CVE-2026-112198。\n
| 網址 | 資源 |
|---|---|
| https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tactis-novigest-desktop-app |
\n 雖然 CVE 識別具體的漏洞例項，CWE 則將可導致漏洞的常見缺陷或弱點分類。CVE-2026-112198 與以下 CWEs 相關：\n
\n 常見攻擊模式編號與分類（Common Attack Pattern Enumeration and Classification，CAPEC）\n 儲存攻擊模式，這些模式描述了對手為利用 CVE-2026-112198\n 弱點所採用的常見特徵與方法。\n
\n 我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下列表為已在 GitHub 釋出的公開攻擊與概念驗證（按最近更新時間排序）。\n
\n 由於潛在的效能問題，結果僅限於前 15 個倉庫。\n
\n 以下列表為在文章中提及 CVE-2026-112198 漏洞的新聞。\n
以下表格列出了CVE-2026-112198漏洞隨時間所做的變更。
漏洞歷史細節對於理解漏洞演變、以及辨識可能影響漏洞嚴重性、可利用性或其他特徵的最新變更非常有用。
-
新增 CVE 受理 by [email protected]
十月. 28, 2026
動作 型別 舊值 新值 新增 說明 XML 外部實體（XXE）注入漏洞位於 NoviGest Desktop App 的 SAFT 匯入功能。該應用程式使用 JAXB Unmarshaller 處理使用者控制的 XML 檔案，卻未正確關閉外部實體解析。擁有此功能存取權的攻擊者可提供被操縱的 XML 檔案以讀取應用程式流程可存取的本機檔案。若應用程式以提升許可權執行，敏感系統檔案可能被暴露。 新增 CVSS V4.0 AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X 已新增 CWE CWE-611 已新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/112xxx/CVE-2026-112198.json">CVE-2026-112198</a> 已新增 參考 https://www.incibe.es/en/incibe-cert/notices/aviso/multiple-vulnerabilities-tactis-novigest-desktop-app
EPSS 是每日估算在未來 30 天內被觀測到利用活動的機率。 下圖顯示此漏洞的 EPSS 分數歷史。