CVE-2026-45083 in goobi-viewer-core
요약
\~에 의해 VulDB • 2026. 06. 04.
Goobi viewer는 웹 브라우저에서 디지털화된 자료를 표시할 수 있는 웹 애플리케이션입니다. 4.8.0부터 26.04.1 이전 버전까지 Goobi viewer의 REST 엔드포인트 POST /api/v1/index/stream은 인증되지 않은 네트워크 클라이언트로부터 임의의 Solr 스트리밍 표현식을 받아 제한 없이 백엔드 Solr 서버로 전달했습니다. 공격자는 전체 Solr 인덱스를 읽을 수 있으며, 기본 Solr 배포 환경에서는 인덱싱된 레코드를 수정하거나 삭제할 수도 있습니다. 이 취약점은 26.04.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.