anonhaven
Ad

CVE-2026-19678

HIGH CVSS 4.0: 8,7 EPSS 0.39%
Обновлено 23 октября 2026
Apache
Параметр Значение
CVSS 8,7 (HIGH)
Тип уязвимости CWE-918 (Подделка запросов на стороне сервера (SSRF))
Поставщик Apache
Публичный эксплойт Нет

A server-side request forgery (SSRF) vulnerability in the unauthenticated form service in version 11.0.14 in onPhase Forms allows an unauthenticated remote attacker to access sensitive internal Apache Solr data via an attacker-controlled URL supplied to a publicly accessible form.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-918 Server-Side Request Forgery (SSRF) (Подделка запросов на стороне сервера (SSRF))

Ссылки 2

https://frevvo-docs.atlassian.net/wiki/spaces/frevvo110/overview?homepageId=106…
9c1820ae-fb77-4810-a8aa-ca46e7474d2f
https://frevvo-docs.atlassian.net/wiki/spaces/frevvo110/pages/1069273270/Detail…
9c1820ae-fb77-4810-a8aa-ca46e7474d2f
Share Post Share Share Share

Связанные уязвимости

CVE-2026-54630

Apache

9,6

CVE-2026-113582

Apache

8,7

CVE-2026-103634

Apache

None

CVE-2026-114459

Apache

3,7

CVE-2026-114457

Apache

3,7