CVE-2026-50022

Nome do Software Vulnerável e Versões Afetadas Metacat versões anteriores a 3.4.2

Description O Metacat é um software de repositório de dados utilizado para preservar, compartilhar e descobrir dados. A função MetacatSolrIndex.query encaminha o parâmetro qt, controlado pelo cliente, através do Apache SolrJ de endpoints de pesquisa, como '/d1/mn/v2/query/solr/', para um backend Solr privilegiado. Um cliente não autenticado pode selecionar o manipulador '/admin/file', que o SolrJ reformata em uma requisição aceita mesmo quando handleSelect=false está configurado no Solr 7.0 ou posterior. Isso permite a divulgação de arquivos internos, como o solrconfig.xml, pois o Metacat incorpora o conteúdo bruto em uma resposta de erro de processamento XML, facilitando a profilagem da infraestrutura.

Recommendations Atualizar para a versão 3.4.2.