CVE-2026-56096
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Rozszerzenie przekazuje parametr zapytania wyszukiwania dostarczony przez użytkownika do Apache Solr bez ograniczania zaawansowanej składni zapytań Solr, takiej jak symbole wieloznaczne, selektory pól i zapytania zakresowe. Zdalny, nieuwierzytelniony atakujący może użyć tej składni do enumeracji nazw pól indeksowanych i wyodrębnienia ich przechowywanych wartości poprzez techniki ślepego wyodrębniania oparte na wartościach logicznych i zakresach, niezależnie od konfiguracji specyficznej dla witryny.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych indeksowanych w Solr, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaktualizuj rozszerzenie do wersji z poprawką ograniczającą składnię zapytań Solr lub skonfiguruj Solr tak, aby odrzucał niebezpieczne zapytania.
Inne podatności w TYPO3 Solr extension
Zobacz wszystkie- CVE-2026-56094Średnie
Rozszerzenie pozwala na dostarczenie parametru additionalFilters z żądania, który rejestruje nazwany filtr siteHash przed zastosowaniem własnego filtra siteHash systemu, a konstruktor zapytań nie nadpisuje już zarejestrowanego nazwanego filtra. Współdzielony rdzeń Solr obsługujący wiele witryn TYPO3 umożliwia odwiedzającemu odczytanie publicznych dokumentów należących do innej witryny. Ten sam problem dotyczy również ścieżki suggest top-results, gdy suggest jest włączone.
- CVE-2026-56093Średnie
Wyszukiwanie dokumentów w widoku szczegółów frontendu rozszerzenia nie stosuje filtra siteHash bieżącej witryny ani filtra dostępu użytkownika frontendu, w przeciwieństwie do zwykłej ścieżki wyszukiwania. Odwiedzający, który może uzyskać lub zgadnąć prawidłowy identyfikator dokumentu Solr, może pobrać dokumenty przez to wyszukiwanie bez tych samych ograniczeń dostępu egzekwowanych gdzie indziej.
Oryginalny opis (angielski, źródło NVD)
The extension passes the user-supplied search query parameter to Apache Solr without restricting advanced Solr query syntax such as wildcards, field selectors and range queries. A remote, unauthenticated attacker can use this syntax to enumerate indexed field names and extract their stored values through boolean- and range-based blind extraction techniques, independent of any site-specific configuration.