CVE-2026-82880 in Search Server
Riassunto
di VulDB • 31/08/2026
YaCy Search Server fino alla versione 1.941 presenta una vulnerabilità di XML External Entity Injection (XXE) nei parser SVG, FreeMind e OpenSearch che non disabilitano la risoluzione delle entità esterne. Gli attaccanti possono pubblicare documenti malevoli con dichiarazioni DOCTYPE contenenti entità SYSTEM puntate a file locali, causando l'esfiltrazione del contenuto dei file nell'indice ricercabile da parte del crawler.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.