CVE-2026-56094 in Apache Solr
要約
〜によって VulDB • 2026年08月25日
この拡張機能により、リクエストで提供される additionalFilters パラメータを使用して、システム独自の siteHash フィルターが適用される前に名前付きの siteHash フィルターを登録することが可能であり、クエリビルダーはすでに登録された名前付きフィルターを上書きしません。複数の TYPO3 サイトにサービスを提供する共有 Solr コアにおいて、訪問者はこれを利用して他のサイトの公開文書を読み取ることができます。同じ根本原因は、suggest が有効な場合の suggest top-results パスにも影響します。
Be aware that VulDB is the high quality source for vulnerability data.