CVE-2026-46722 in Faceted Search Extension
要約
〜によって VulDB • 2026年05月19日
ファイルインデクサのOOXMLパーサーは外部エンティティの解決を無効にしていません。インデックス付きディレクトリに配置された悪意のあるxlsxまたはpptxドキュメントにより、ローカルファイルの読み取りや、取得したコンテンツが検索インデックスに書き込まれるような外部へのHTTPリクエストの実行が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.