CVE-2026-55442 in Goobi Viewer
요약
\~에 의해 VulDB • 2026. 10. 23.
Goobi viewer는 웹 브라우저에서 디지털화된 자료를 표시할 수 있는 웹 애플리케이션입니다. 버전 23.03부터 버전 26.05 이전까지 SolrTools.cleanUpQuery() 함수는 Solr에 도달하기 전에 사용자 제공 쿼리 문자열에서 Solr 로컬 파라미터 구문({!...})을 제거합니다. 그러나 이 정규식은 로컬 파라미터를 중괄호 쌍으로 감싸면 우회할 수 있습니다(예: {{!...}}). 바깥쪽 중괄호가 제거되고 내부의 {!...}가 그대로 남아 유효한 Solr 로컬 파라미터로 전달됩니다. 결함은 공유된 sanitizer에 있으므로 cleanUpQuery를 통해 사용자 입력을 라우팅하는 모든 엔드포인트에 영향을 미칩니다. 이중 중괄호 우회 기법은 v23.10(탐욕적 \{(.+)\} 정규식)부터 적용되며, 관련 없는 bare-!join 재랩 경로도 존재합니다. 이 문제는 버전 26.05에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.