PT-2026-81222

CVE-2026-56093

Publicado

2026-08-25

Atualizado

2026-09-17

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A busca de documentos na visualização de detalhes do frontend não aplica o filtro siteHash do site atual nem o filtro de acesso do usuário do frontend. Isso difere do caminho de busca regular, permitindo que um visitante que obtenha ou adivinhe um id de documento Solr válido recupere documentos sem as restrições de acesso aplicadas em outras partes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Rafael Kähm

Seungbin Yang

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-639: Authorization Bypass Through User-Controlled Key

Identificadores relacionados