CVE-2017-3163 in Solr
الملخص
بحسب VulDB • 04/08/2026
عند استخدام ميزة استنساخ الفهرس (Index Replication)، يمكن لعقد Apache Solر سحب ملفات الفهرس من العقدة الرئيسية/القائدة باستخدام واجهة برمجة تطبيقات HTTP التي تقبل اسم ملف. ومع ذلك، فإن إصدارات Solr قبل 5.5.4 و6.x قبل 6.4.1 لم تقم بالتحقق من صحة اسم الملف، مما جعل من الممكن صياغة طلب خاص يتضمن اختراق المسار (Path Traversal)، مما أدى إلى إتاحة قراءة أي ملف لعملية خادم Solر المكشوفة. لن تكون خوادم Solr المحمية والمقيدة بقواعد جدار الحماية و/أو المصادقة في خطر، حيث سيحصل فقط العملاء والمستخدمون الموثوقون على وصول HTTP مباشر.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.