PT-2026-122130
CVE-2026-55444
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Goobi viewer الإصدارات السابقة لـ 26.05
Description
يفشل برنامج RSS servlet القديم (RssResolver, GET '/rss/') في التحقق من صحة المعاملين
q و filterQuery قبل دمجهما في استعلامات Solr. يمكن للمهاجم غير المصرح له حقن معاملات منطقية (boolean operators) خاصة بـ Solr في هذه المعاملات لتجاوز لواحق استعلام تصفية شروط الوصول. يسمح هذا للمهاجم بتضمين السجلات المقيدة الوصول في خلاصة RSS الناتجة. يتمتع المعامل q الذي يشكل جسم الاستعلام الرئيسي بنطاق تأثير أوسع من المعامل filterQuery.Recommendations
التحديث إلى الإصدار 26.05.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾