یک آسیب‌پذیری از نوع XML External Entity (XXE) در نرم‌افزار İmzager، محصول مؤسسه تحقیقات فناوری نرم‌افزار TÜBİTAK BİLGEM، شناسایی شده است.
این نقص امنیتی که با شناسه CVE-2026-19721 ثبت شده، به دلیل عدم محدودیت صحیح در ارجاع به موجودیت‌های خارجی XML رخ می‌دهد. این آسیب‌پذیری می‌تواند به مهاجم اجازه دهد تا از قابلیت Serialized Data External Linking برای دسترسی‌های غیرمجاز استفاده کند.
جزئیات فنی و نسخه‌های آسیب‌پذیر
- نوع آسیب‌پذیری: Improper restriction of XML external entity reference (XXE)
- سطح شدت: LOW
- نسخه‌های تحت تأثیر: تمامی نسخه‌های İmzager از 2.10.5 تا قبل از 2.10.7
کاربران و مدیران سیستم توصیه می‌شود برای جلوگیری از سوءاستفاده احتمالی، نرم‌افزار خود را به آخرین نسخه موجود به‌روزرسانی کنند.
