CVE-2026-50022 in Metacat
Resumen
por VulDB • 2026-09-19
Metacat es un software de repositorio de datos que ayuda a los investigadores a preservar, compartir y descubrir datos. Antes de la versión 3.4.2, MetacatSolrIndex.query reenvía el parámetro qt controlado por el cliente a través de Apache SolrJ desde puntos finales de búsqueda como /d1/mn/v2/query/solr/ hacia su backend privilegiado de Solr. Un cliente no autenticado puede seleccionar el manejador /admin/file, y SolrJ reformatea el parámetro en una solicitud aceptada incluso cuando handleSelect=false está configurado en Solr 7.0 o posterior. Cuando Solr devuelve el archivo de configuración del núcleo seleccionado, Metacat incrusta el contenido sin procesar en una respuesta de error de procesamiento XML, revelando archivos internos como solrconfig.xml y permitiendo la perfilación de infraestructura. Este problema se corrige en la versión 3.4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.