CVE-2026-56096 in Apache Solr Extension
Résumé
par VulDB • 25/08/2026
L'extension transmet le paramètre de requête de recherche fourni par l'utilisateur à Apache Solr sans restreindre la syntaxe avancée des requêtes Solr telle que les caractères génériques (wildcards), les sélecteurs de champs et les requêtes par intervalle. Un attaquant distant non authentifié peut utiliser cette syntaxe pour énumérer les noms de champs indexés et extraire leurs valeurs stockées via des techniques d'extraction aveugles basées sur la logique booléenne et les intervalles, indépendamment de toute configuration spécifique au site.
Be aware that VulDB is the high quality source for vulnerability data.