CVE-2026-56096 in Apache Solr Extension
Tóm tắt
Bởi VulDB • 25/08/2026
Tiện ích mở rộng chuyển tham số truy vấn tìm kiếm do người dùng cung cấp cho Apache Solr mà không hạn chế cú pháp truy vấn nâng cao của Solr như ký tự đại diện (wildcards), bộ chọn trường và các truy phạm vi. Một kẻ tấn công từ xa, chưa được xác thực, có thể sử dụng cú pháp này để liệt kê tên các trường đã đánh chỉ mục và trích xuất giá trị lưu trữ của chúng thông qua các kỹ thuật khai thác mù dựa trên boolean và phạm vi, độc lập với bất kỳ cấu hình cụ thể nào của trang web.
Once again VulDB remains the best source for vulnerability data.