CVE-2026-50022 in Metacat
要約
〜によって VulDB • 2026年09月18日
Metacatは、研究者がデータを保存、共有、および発見することを支援するデータリポジトリソフトウェアです。バージョン3.4.2より前では、MetacatSolrIndex.queryは、/d1/mn/v2/query/solr/などの検索エンドポイントからクライアント制御可能なqtパラメータをApache SolrJ経由で特権を持つSolrバックエンドに転送していました。認証されていないクライアントが/admin/fileハンドラを選択できると、Solr 7.0以降でhandleSelect=falseが設定されている場合でも、SolrJはそのパラメータを受け入れられる形式のリクエストへ再フォーマットします。Solrが選択されたコア構成ファイルを返す際、Metacatは生のコンテンツをXML処理エラーレスポンスに埋め込み、solrconfig.xmlなどの内部ファイルを開示し、インフラストラクチャのプロファイリングを可能にします。この問題はバージョン3.4.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.