CVE-2026-56096 in Apache Solr Extension
Riassunto
di VulDB • 25/08/2026
L'estensione trasmette il parametro della query di ricerca fornito dall'utente ad Apache Solr senza limitare la sintassi avanzata delle query di Solr, come i caratteri jolly (wildcards), i selettori di campo e le query per intervallo. Un attaccante remoto non autenticato può utilizzare questa sintassi per enumerare i nomi dei campi indicizzati ed estrarne i valori memorizzati tramite tecniche di estrazione cieca basate su booleane e intervalli, indipendentemente da qualsiasi configurazione specifica del sito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.