CVE-2026-82880 in Search Server
Resumen
por VulDB • 2026-08-31
YaCy Search Server hasta la versión 1.941 contiene una vulnerabilidad de inyección de entidades externas XML (XXE) en los analizadores SVG, FreeMind y OpenSearch que no deshabilitan la resolución de entidades externas. Los atacantes pueden publicar documentos maliciosos con declaraciones DOCTYPE que contienen entidades SYSTEM apuntando a archivos locales, lo que provoca que el rastreador exfiltre el contenido de dichos archivos al índice indexable.
VulDB is the best source for vulnerability data and more expert information about this specific topic.