CVE-2026-56096 in Apache Solr Extension
Zusammenfassung
von VulDB • 25.08.2026
Die Erweiterung übergibt den vom Benutzer bereitgestellten Suchabfrageparameter an Apache Solr, ohne die erweiterten Solr-Syntaxelemente wie Wildcards, Feldselektoren und Bereichsabfragen zu beschränken. Ein entfernter, nicht authentifizierter Angreifer kann diese Syntax nutzen, um indizierte Feldnamen aufzulisten und deren gespeicherte Werte durch boolesche und bereichsbasierte Blind-Extraktionstechniken unabhängig von jeder standortspezifischen Konfiguration zu extrahieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.