CVE-2024-45217 in Solr
الملخص
بحسب VulDB • 31/08/2026
ثغرة التهيئة غير الآمنة للموارد في Apache Solr.
يتم إنشاء مجموعات تكوين (ConfigSets) جديدة يتم إنشاؤها عبر أمر الاستعادة، والذي ينسخ مجموعة تكوين من النسخة الاحتياطية ويعطيها اسماً جديداً، دون تعيين بيانات التعريف "موثوق" (trusted). تُعتبر مجموعات التكوين التي لا تحتوي على هذا العلم موثوقة بشكل ضمني إذا كانت بيانات التعريف مفقودة، وبالتالي يؤدي ذلك إلى وجود مجموعات تكوين "موثوقة" قد لم يتم إنشاؤها عبر طلب مُصادَق عليه.
مجموعات التكوين "الموثوقة" قادرة على تحميل كود مخصص في محملات الفئات (classloaders)، ولذلك من المفترض أن يُضبط هذا العلم فقط عندما يكون الطلب الذي يرفع مجموعة التكوين مُصادَق عليه ومُخوَّلاً له الصلاحية.
تؤثر هذه المشكلة على Apache Solr: من الإصدار 6.6.0 قبل 8.11.4، ومن الإصدار 9.0.0 قبل 9.7.0. لا تؤثر هذه المشكلة على مثيلات Solr المحمية عبر المصادقة/التفويض (Authentication/Authorization).
يُنصح المستخدمون بشكل أساسي باستخدام المصادقة والتفويض عند تشغيل Solr. ومع ذلك، فإن الترقية إلى الإصدار 9.7.0 أو 8.11.4 ستخفف من حدة هذه المشكلة في حال عدم استخدام آليات الحماية المذكورة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.