CVE-2026-4374RTI Connext Professional的多个核心服务组件存在XML外部实体引用（XXE）注入漏洞。由于未正确限制XML解析器中的外部实体引用，未经身份认证的远程攻击者可利用该漏洞通过特制的序列化数据读取服务器敏感文件或造成拒绝服务。该漏洞CVSS评分高达9.1，对系统的机密性和可用性造成严重影响。
该漏洞产生于RTI Connext Professional在处理序列化XML数据时的不当解析。攻击者无需用户交互即可向受影响的组件（如Routing Service或Recording Service）发送包含恶意DTD的XML请求。通过定义SYSTEM或PUBLIC实体，攻击者可以引用本地文件系统资源（如file:///协议）或发起网络请求（SSRF）。由于CVSS向量显示无需认证（PR:N）且攻击复杂度低（AC:L），该漏洞极易被利用。成功利用后，攻击者可获取高价值敏感信息（C:H）或耗尽系统资源导致服务崩溃（A:H）。