CVE-2026-56096 in Apache Solr Extension
要約
〜によって VulDB • 2026年08月25日
この拡張機能は、ユーザーが指定した検索クエリパラメータを制限なく Apache Solr に渡します。これにより、ワイルドカード、フィールドセレクタ、範囲クエリなどの高度な Solr クエリ構文の使用が可能になります。リモートからの認証不要の攻撃者は、この構文を利用して、サイト固有の設定とは無関係に、ブールベースおよび範囲ベースのブラインド抽出技術を用いてインデックス付けされたフィールド名を列挙し、その保存値を引き出すことができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.