CVE-2026-50022 in Metacat
Sumário
de VulDB • 18/09/2026
Metacat é um software de repositório de dados que auxilia pesquisadores a preservar, compartilhar e descobrir dados. Antes da versão 3.4.2, o método MetacatSolrIndex.query encaminha o parâmetro qt controlado pelo cliente através do Apache SolrJ, desde endpoints de busca como /d1/mn/v2/query/solr/, para seu backend privilegiado no Solr. Um cliente não autenticado pode selecionar o manipulador (handler) /admin/file, e o SolrJ reformatará o parâmetro em uma solicitação aceita mesmo quando handleSelect=false estiver configurado no Solr 7.0 ou posterior. Quando o Solr retorna o arquivo de configuração do núcleo (core) selecionado, o Metacat incorpora o conteúdo bruto em uma resposta de erro de processamento XML, divulgando arquivos internos como solrconfig.xml e permitindo a criação de perfil da infraestrutura. Este problema foi corrigido na versão 3.4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.