CVE-2026-88794 Inyección de entidades externas XML (XXE) en el depurador XSLT de Sparx Enterprise Architect

Qué es CVE-2026-88794

Enterprise Architect es vulnerable a inyección de entidades externas XML (XXE) en la función XSLT Debugger. Al cargar un archivo XML manipulado con un DOCTYPE que referencia una DTD externa, el parser procesa entidades externas y permite a un atacante leer archivos arbitrarios del sistema de archivos de la víctima. Solo se confirmó en la versión 17.1 y podría afectar a otras versiones.

Productos y versiones afectadas

• Sparx Systems Enterprise Architect

  • 17.1

Qué hacer

1. Verificá si usás Enterprise Architect y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 4.0 · 8.2 ALTA

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Baja

REQUISITOS DEL ATAQUE (AT)

Ninguno

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Activa

CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)

Alta

INTEGRIDAD (SISTEMA VULNERABLE) (VI)

Ninguna

DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)

Ninguna

CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)

Alta

INTEGRIDAD (SISTEMAS POSTERIORES) (SI)

Ninguna

DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)

Ninguna

Abrir la calculadora completa →

Descripción original

Enterprise Architect is vulnerable to XML External Entity (XXE) injection in the XSLT Debugger feature. When a user loads a crafted XML file containing a `DOCTYPE` with an external DTD reference, the parser processes external entities, allowing an attacker to read arbitrary files from the victim's filesystem. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 17.1 but may also affect other versions.

Referencias

• cert.pl/en/posts/2026/10/CVE-2026-88794THIRD-PARTY-ADVISORY
• sparxsystems.com/products/ea/PRODUCT

Historial de la alerta

1. 15 OCT · 11:37VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.