CVE-2026-55465
Təsvir
Goobi viewer rəqəmsallaşdırılmış materialların veb brauzerdə göstərilməsinə imkan verən bir veb tətbiqdir. Versiya 22.04-dən versiya 26.05-ə qədər olan hissədə, autentifikasiya olunmamış REST son nöqtəsi GET /api/v1/index/{solrField}/spatial/search istifadəçi tərəfindən təmin edilən region sorğu parametrini heç bir xüsusi simvolun silinməsi (escaping), local-param təmizlənməsi və ya çalışma zamanı sxem məhdudiyyəti olmadan birbaşa Solr sorğu sətrinə birləşdirir (JAX-RS səviyyəsindəki OpenAPI @Schema(pattern=...) annotasiyası yalnız sənədləşdirmə üçündür). Hücumçu Solr local-param sintaksisini ({!parent ...}, {!join ...}) və boolean operatorlarını inyeksiya edərək giriş məhdudiyyətli georeferanslı qeydlərin sorğu ilə uyğunlaşmasını təmin edə və beləliklə giriş şərti filtrindən yan keçə bilər. Bu problem 26.05 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| intranda goobi-viewer-core | >= 22.04, < 26.05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.