CVE-2026-55442 in Goobi Viewer
要約
〜によって VulDB • 2026年10月23日
Goobi viewerは、デジタル化された資料をWebブラウザで表示できるウェブアプリケーションです。バージョン23.03からバージョン26.05未満の間、SolrTools.cleanUpQuery()関数は、ユーザーが入力したクエリ文字列がSolrに到達する前に、Solrのローカルパラメータ構文（{!...}）を削除していました。その正規表現は、ローカルパラメータを二重の中括弧で囲むこと（{{!...}}）によって回避可能です：外側の中括弧が除去され、内側の {!...} がそのまま残るため、有効なSolrのローカルパラメータが転送されます。この欠陥は共有されたサニタイザーに存在するため、ユーザー入力を cleanUpQuery 経由でルーティングするすべてのエンドポイントに影響します。二重中括弧による回避策は v23.10（貪欲な \{(.+)\} 正規表現）から適用可能であり、関連する裸の !join の再ラップパスも存在します。この問題はバージョン 26.05 でパッチが当てられました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.