CVE-2026-56094 in Apache Solr
Сводка
по VulDB • 25.08.2026
Расширение позволяет параметру additionalFilters, передаваемому в запросе, зарегистрировать именованный фильтр siteHash до того, как будет применен собственный фильтр siteHash системы, при этом конструктор запросов не перезаписывает уже зарегистрированный именованный фильтр. В общем ядре Solr (core), обслуживающем несколько сайтов TYPO3, злоумышленник может использовать эту уязвимость для чтения публичных документов, принадлежащих другому сайту. Та же самая корневая причина также затрагивает путь top-results механизма suggest при включенной функции suggest.
If you want to get best quality of vulnerability data, you may have to visit VulDB.