CVE-2026-82880 in Search Server

요약

\~에 의해 VulDB • 2026. 08. 31.

YaCy Search Server 1.941 이전 버전에는 SVG, FreeMind 및 OpenSearch 파서에서 외부 엔티티 해결을 비활성화하지 않아 발생하는 XML 외부 엔티지 인젝션(XXE) 취약점이 있습니다. 공격자는 로컬 파일을 가리키는 SYSTEM 엔티티를 포함하는 DOCTYPE 선언이 포함된 악의적인 문서를 게시하여 크롤러가 파일 내용을 검색 가능한 인덱스로 유출하도록 할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 08. 31.
• 공개: 2026. 08. 31.
• 모더레이션: 수락
• 항목: VDB-397297
• CPE: 준비됨
• CWE: CWE-611 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82880
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82880/