Към съдържанието
Търсене

CVE-2026-45083: intranda goobi-viewer-core, заобикаляне на вход и

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. From 4.8.0 to before 26.04.1, the Goobi viewer REST endpoint POST /api/v1/index/stream accepted an arbitrary Solr streaming expression from unauthenticated network clients and forwarded it to the backend Solr server without restriction. An attacker could read the complete Solr index and, in default Solr deployments, also modify or delete indexed records. This vulnerability is fixed in 26.04.1.

Засегнати продукти

  • intranda goobi-viewer-core: >= 4.8.0, < 26.04.1

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в intranda goobi-viewer-core

Първоизточници

CVE-2026-45083: intranda goobi-viewer-core, заобикаляне на вход и | freedomonline.bg