CVE-2026-92610 Recorrido de directorios en Eclipse Semantic Modeling Framework (ESMF)
Vulnerabilidad de severidad crítica de tipo recorrido de directorios en Eclipse Semantic Modeling Framework (ESMF). Puntaje CVSS 3.1 de 9.8. La descripción original en inglés está más abajo.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 34
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
Eclipse Foundation Eclipse Semantic Modeling Framework (ESMF)
desde 2.1.2 hasta 2.2.1
Qué hacer
- Verificá si usás Eclipse Semantic Modeling Framework (ESMF) y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
In esmf-sdk-py-aspect-model-loader versions 2.1.2 to 2.2.1, the Aspect Model loader resolves cross-file model references by extracting the third and fourth colon-separated components of any urn:samm:… namespace declared in a parsed Turtle file to build a directory to scan. A model file containing @prefix x: <urn:samm:../../../foo:bar#> or @prefix x: <urn:samm:/abs/path:bar#> causes the loader to glob and parse *.ttl files from arbitrary directories outside the intended models root, merging their contents into the returned graph.
Referencias (2)
La traducción al español está en proceso; mientras tanto se muestra un texto de referencia. Fuente: Nureq Monitor. Cómo funciona.