CVE-2026-55442

Nome do Software Vulnerável e Versões Afetadas Goobi viewer versões 23.03 até 26.04

Descrição Uma falha existe na função de sanitização compartilhada cleanUpQuery() dentro de SolrTools, que é projetada para remover a sintaxe de parâmetro local do Solr ({!...}) de strings de consulta fornecidas pelo usuário. A expressão regular utilizada pode ser burlada ao envolver o parâmetro local em um segundo par de chaves ({{!...}}), permitindo que o {!...} interno permaneça intacto e seja encaminhado como um parâmetro local válido do Solr. Este problema afeta qualquer endpoint que direcione a entrada do usuário através da função cleanUpQuery(). Além disso, um caminho de rewrap bare-!join relacionado está presente.

Recomendações Atualize para a versão 26.05. Como medida paliativa temporária, restrinja a entrada do usuário que é processada pela função cleanUpQuery() para evitar o uso de chaves.