CVE-2026-56094 in Apache Solr
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung ermöglicht es, einen vom Anfragekontext bereitgestellten Parameter `additionalFilters` zu nutzen, um einen benannten SiteHash-Filter vor der Anwendung des systemeigenen SiteHash-Filters zu registrieren; zudem überschreibt der Query Builder keinen bereits registrierten benannten Filter. In einer gemeinsam genutzten Solr-Core-Umgebung, die mehrere TYPO3-Sites bedient, kann ein Besucher dies dazu verwenden, öffentliche Dokumente einer anderen Site auszulesen. Die gleiche Grundursache betrifft auch den Pfad für Top-Ergebnisse der Vorschlagsfunktion (suggest), wenn diese aktiviert ist.
Be aware that VulDB is the high quality source for vulnerability data.