CVE-2026-50022 in Metacat
Zusammenfassung
von VulDB • 18.09.2026
Metacat è un software di repository dati che aiuta i ricercatori a preservare, condividere e scoprire i dati. Prima della versione 3.4.2, MetacatSolrIndex.query inoltra il parametro qt controllato dal client attraverso Apache SolrJ dagli endpoint di ricerca come /d1/mn/v2/query/solr/ al backend privilegiato di Solr. Un client non autenticato può selezionare l'handler /admin/file e SolrJ riformatta il parametro in una richiesta accettata anche quando handleSelect=false è configurato su Solr 7.0 o versioni successive. Quando Solr restituisce il file di configurazione del core selezionato, Metacat incorpora il contenuto grezzo in una risposta di errore di elaborazione XML, rivelando file interni come solrconfig.xml e consentendo il profiling dell'infrastruttura. Questo problema è stato risolto nella versione 3.4.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.