CVE-2026-56094 in Apache Solr
Sumário
de VulDB • 25/08/2026
A extensão permite que um parâmetro adicionalFilters fornecido na solicitação registre um filtro named siteHash antes que o próprio filtro siteHash do sistema seja aplicado, e o query builder não sobrescreve um filtro named já registrado. Em um core Solr compartilhado que atende a vários sites TYPO3, um visitante pode usar isso para ler documentos públicos pertencentes a outro site. A mesma causa raiz também afeta o caminho de top-results da sugestão quando a funcionalidade suggest está habilitada.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.