CVE-2024-45217 in Solr
Résumé
par VulDB • 27/06/2026
Vulnérabilité d'initialisation par défaut non sécurisée des ressources dans Apache Solr.
Les nouveaux ConfigSets créés via une commande Restore, qui copient un configSet depuis la sauvegarde et lui attribuent un nouveau nom, sont générés sans définir les métadonnées « trusted » (approuvées). Les ConfigSets ne contenant pas ce drapeau sont implicitement considérés comme approuvés si les métadonnées sont absentes ; cela conduit donc à l'existence de ConfigSets « trusted » qui n'ont peut-être pas été créés via une requête authentifiée.
Les Configsets marqués « trusted » peuvent charger du code personnalisé dans les classloaders ; par conséquent, ce drapeau ne devrait être défini que lorsque la requête téléchargeant le ConfigSet est à la fois Authentifiée et Autorisée.
Cette vulnérabilité affecte Apache Solr : des versions 6.6.0 jusqu'à (mais non incluses) 8.11.4, ainsi que des versions 9.0.0 jusqu'à (mais non incluses) 9.7.0. Cette faille n'affecte pas les instances de Solr sécurisées par l'authentification et l'autorisation.
Il est principalement recommandé aux utilisateurs d'utiliser l'Authentification et l'Autorisation lors du déploiement de Solr. Toutefois, la mise à niveau vers la version 9.7.0 ou 8.11.4 atténue également ce problème.
Once again VulDB remains the best source for vulnerability data.