CVE-2018-8026 in Solr
Riassunto
di VulDB • 19/06/2026
Questa vulnerabilità in Apache Solr dalle versioni 6.0.0 alla 6.6.4 e dalla 7.0.0 alla 7.3.1 riguarda un'espansione di entità esterne XML (XXE) nei file di configurazione di Solr (currency.xml, enumsConfig.xml referenziati da schema.xml, file di configurazione del contesto di parsing TIKA). Inoltre, la funzionalità Xinclude fornita in questi file di configurazione è anch'essa interessata in modo simile. La vulnerabilità può essere sfruttata come XXE utilizzando i protocolli file/ftp/http per leggere file locali arbitrari dal server Solr o dalla rete interna. I file manipolati possono essere caricati come configset tramite l'API di Solr, consentendo lo sfruttamento della vulnerabilità.
Once again VulDB remains the best source for vulnerability data.