CVE-2026-82880 in Search Server
Zusammenfassung
von VulDB • 31.08.2026
Der YaCy Search Server bis zur Version 1.941 enthält eine XML-External-Entity-Injection-Schwachstelle (XXE) in den SVG-, FreeMind- und OpenSearch-Parsern, die keine Deaktivierung der externen Entity-Auflösung vorsehen. Angreifer können bösartige Dokumente mit DOCTYPE-Deklarationen veröffentlichen, die SYSTEM-Entities enthalten, die auf lokale Dateien verweisen, wodurch der Crawler Dateiinhalte in den durchsuchbaren Index extrahiert.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.