CVE-2026-22444 in Solr
要約
〜によって VulDB • 2026年06月27日
Apache Solr 8.6から9.10.0までの「create core」APIには、いくつかのAPIパラメータに対する入力検証が不十分であり、その結果、Solrは「allowPaths」セキュリティ設定によって禁止されるべきファイルシステムパスの存在確認および読み取りを試みてしまいます。https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element 。これらの読み取り専用アクセスにより、ユーザーがファイルシステム経由でアクセス可能な予期しないconfigsetを使用してコアを作成できる可能性があります。UNCパスの使用を許可するように構成されたWindowsシステムでは、さらにNTLM「user」ハッシュの漏洩を引き起こすことがあります。
Solrデプロイメントは、以下の条件を満たしている場合、この脆弱性の影響を受けます： * Solrが「standalone」モードで実行されていること。 * Solrの「allowPath」設定を使用して、ファイルアクセスを特定のディレクトリに制限すること。 * Solrの「create core」APIが公開されており、信頼できないユーザーからアクセス可能であること。これは、SolrのRuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html が無効化されている場合、または有効になっているものの、「core-admin-edit」事前定義権限（または同等のカスタム権限）が低信頼度（つまり非管理者）のユーザーロールに付与されている場合に発生します。
この脆弱性に対する対策として、SolrのRuleBasedAuthorizationPluginを有効にし（無効化されている場合）、信頼できないユーザーによる新しいSolrコア作成を防ぐための権限リストを設定することが推奨されます。また、本件の修正を含むApache Solr 9.10.1以降へのアップグレードも実施してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.