PT-2026-81225
CVE-2026-56096
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن لمهاجم عن بُعد غير مصدق استغلال الطريقة التي يتعامل بها الملحق مع معلمة استعلام البحث التي يتم تمريرها إلى Apache Solr. ونظرًا لعدم وجود قيود على بناء جملة استعلامات Solr المتقدمة — بما في ذلك أحرف البدل ومحددات الحقول واستعلامات النطاق — يمكن للمهاجم استخدام تقنيات الاستخراج الأعمى القائمة على القيم المنطقية والنطاقات لتعداد أسماء الحقول المفهرسة واستخراج قيمها المخزنة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾