CVE-2026-56094
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Rozszerzenie pozwala na dostarczenie parametru additionalFilters z żądania, który rejestruje nazwany filtr siteHash przed zastosowaniem własnego filtra siteHash systemu, a konstruktor zapytań nie nadpisuje już zarejestrowanego nazwanego filtra. Współdzielony rdzeń Solr obsługujący wiele witryn TYPO3 umożliwia odwiedzającemu odczytanie publicznych dokumentów należących do innej witryny. Ten sam problem dotyczy również ścieżki suggest top-results, gdy suggest jest włączone.
Ocena ryzyka
Użytkownik może uzyskać dostęp do dokumentów publicznych innych witryn, co narusza izolację danych między witrynami.
Rekomendacja
Zaktualizuj rozszerzenie do wersji z poprawką lub wyłącz funkcję suggest, jeśli nie jest niezbędna.
Inne podatności w TYPO3 Solr extension
Zobacz wszystkie- CVE-2026-56096Średnie
Rozszerzenie przekazuje parametr zapytania wyszukiwania dostarczony przez użytkownika do Apache Solr bez ograniczania zaawansowanej składni zapytań Solr, takiej jak symbole wieloznaczne, selektory pól i zapytania zakresowe. Zdalny, nieuwierzytelniony atakujący może użyć tej składni do enumeracji nazw pól indeksowanych i wyodrębnienia ich przechowywanych wartości poprzez techniki ślepego wyodrębniania oparte na wartościach logicznych i zakresach, niezależnie od konfiguracji specyficznej dla witryny.
- CVE-2026-56093Średnie
Wyszukiwanie dokumentów w widoku szczegółów frontendu rozszerzenia nie stosuje filtra siteHash bieżącej witryny ani filtra dostępu użytkownika frontendu, w przeciwieństwie do zwykłej ścieżki wyszukiwania. Odwiedzający, który może uzyskać lub zgadnąć prawidłowy identyfikator dokumentu Solr, może pobrać dokumenty przez to wyszukiwanie bez tych samych ograniczeń dostępu egzekwowanych gdzie indziej.
Oryginalny opis (angielski, źródło NVD)
The extension allows a request-provided additionalFilters parameter to register a named siteHash filter before the system's own siteHash filter is applied, and the query builder does not overwrite an already-registered named filter. In a shared Solr core serving multiple TYPO3 sites, a visitor can use this to read public documents belonging to another site. The same root cause also affects the suggest top-results path when suggest is enabled.