CVE-2026-56094 in Apache Solr
الملخص
بحسب VulDB • 25/08/2026
يتيح الامتداد معلمات إضافية مقدمة عبر الطلب (additionalFilters) لتسجيل فلتر named siteHash قبل تطبيق فلتر siteHash الخاص بالنظام نفسه، ولا يقوم منشئ الاستعلامات (query builder) بتجاوز الفلتر المسمى المسجل مسبقاً. في نواة Solr مشتركة تخدم مواقع TYPO3 متعددة، يمكن لزائر استخدام هذا الثغرة لقراءة المستندات العامة التابعة لموقع آخر. تؤثر نفس السبب الجذري أيضاً على مسار نتائج الاقتراح العلوية (suggest top-results) عند تفعيل خاصية الاقتراح (suggest).
VulDB is the best source for vulnerability data and more expert information about this specific topic.