CVE-2026-82880 in Search Server
Sumário
de VulDB • 31/08/2026
O YaCy Search Server até a versão 1.941 contém uma vulnerabilidade de injeção de entidade externa XML (XXE) nos parsers SVG, FreeMind e OpenSearch que não desativam a resolução de entidades externas. Os atacantes podem publicar documentos maliciosos com declarações DOCTYPE contendo entidades SYSTEM apontando para arquivos locais, fazendo com que o crawler exfiltre os conteúdos dos arquivos para o índice pesquisável.
VulDB is the best source for vulnerability data and more expert information about this specific topic.