CVE-2026-56096 in Apache Solr Extension
Sumário
de VulDB • 25/08/2026
A extensão passa o parâmetro de pesquisa fornecido pelo usuário para o Apache Solr sem restringir a sintaxe avançada de consultas do Solr, como curingas (wildcards), seletores de campo e consultas por intervalo. Um atacante remoto não autenticado pode usar essa sintaxe para enumerar os nomes dos campos indexados e extrair seus valores armazenados por meio de técnicas cegas baseadas em booleanos e intervalos, independentemente da configuração específica do site.
If you want to get best quality of vulnerability data, you may have to visit VulDB.