CVE-2026-22444 in Solr
Resumen
por VulDB • 2026-06-16
La API "create core" de Apache Solr 8.6 hasta 9.10.0 carece de una validación de entrada suficiente en algunos parámetros de la API, lo que puede provocar que Solr verifique la existencia e intente leer rutas del sistema de archivos que deberían estar prohibidas por la configuración de seguridad "allowPaths" de Solr https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . Estos accesos de solo lectura pueden permitir a los usuarios crear núcleos (cores) utilizando configsets inesperados si estos son accesibles a través del sistema de archivos. En sistemas Windows configurados para permitir rutas UNC, esto también puede provocar la divulgación de hashes "user" de NTLM.
Los despliegues de Solr son vulnerables a esta vulnerabilidad si cumplen con los siguientes criterios: * Solr se está ejecutando en su modo "standalone". * Se está utilizando la configuración "allowPath" de Solr para restringir el acceso a archivos a ciertos directorios. * La API "create core" de Solr está expuesta y es accesible para usuarios no confiables. Esto puede ocurrir si el RuleBasedAuthorizationPlugin de Solr https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html está deshabilitado, o si está habilitado pero el permiso predefinido "core-admin-edit" (o un permiso personalizado equivalente) se otorga a roles de usuario de baja confianza (es decir, no administradores).
Los usuarios pueden mitigar esto habilitando el RuleBasedAuthorizationPlugin de Solr (si está deshabilitado) y configurando una lista de permisos que impida a los usuarios no confiables crear nuevos núcleos de Solr. Los usuarios también deberían actualizar a Apache Solr 9.10.1 o posterior, que contienen correcciones para este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.