CVE:CVE-2023-26264
CNNVD:CNNVD-202304-1080
Talend Data Catalog是美国拓蓝（Talend）公司的一个结合了数据编目和元数据管理的工具。用于连接来自平台、数据库和分析工具的数据，以每个人都能理解的语言生成信息供应链的整体视图。
Talend Data Catalog 8.0-20220907之前版本存在安全漏洞。攻击者利用该漏洞执行XML外部实体 (XXE)攻击。
solution:Upgrade talend data_catalog to a higher version than 8.0-20220907,and avoid the version (,8.0-20220907)