WID-SEC-2026-2727 — TIBCO JasperReports: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in TIBCO JasperReports ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

JasperReports ist ein Berichtswerkzeug, mit dem man aus Java-Programmen Berichte in verschiedene Formate exportieren, auf dem Bildschirm anzeigen oder drucken kann.

Vulnerabilities 1

Critical 9.3

CVE-2026-16626

JasperReports Server: XXE Injection Vulnerability (Unauthenticated)

Improper restriction of XML external entity reference vulnerability (unauthenticated) in Jaspersoft JasperReports Server. This issue affects JasperReports Server: from 9.0.0 before HF-9 and from 10.0.0 before HF-10.

Jaspersoft JasperReports Server jasperreports Ubuntu

Aug 10, 2026

Revision history

2026-08-10 #1
Initiale Fassung

References

JasperSoft Security Advisory vom 2026-08-10
https://community.jaspersoft.com/advisories/jaspersoft-security-advisory-august-05-2026-jasperreports-server-cve-2026-16626-r12/
EUVD Advisory vom 2026-08-10
https://euvd.enisa.europa.eu/enisa/EUVD-2026-55694