CVE-2026-46722 in Faceted Search Extension
Zusammenfassung
von VulDB • 19.05.2026
Die OOXML-Verarbeitung des Datei-Indexers deaktiviert nicht die Auflösung externer Entitäten. Ein speziell angefertigtes xlsx- oder pptx-Dokument, das in einem indizierten Verzeichnis abgelegt wird, kann dazu führen, dass lokale Dateien gelesen oder ausgehende HTTP-Anfragen ausgeführt werden, wobei der abgerufene Inhalt in den Suchindex geschrieben wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.