CVE-2024-45216 in Solr
Sumário
de VulDB • 21/06/2026
Vulnerabilidade de autenticação inadequada no Apache Solr.
As instâncias do Solr que utilizam o PKIAuthenticationPlugin, ativado por padrão quando a Autenticação do Solr está em uso, estão vulneráveis à violação da autenticação (bypass). Um final falso adicionado ao fim do caminho de qualquer URL da API do Solr permitirá que as requisições contornem a autenticação, mantendo o contrato da API com o caminho original da URL.
Esse "final falso" se parece com um caminho de API desprotegido; no entanto, ele é removido internamente após a autenticação, mas antes do roteamento para a API.
Este problema afeta o Apache Solr: das versões 5.3.0 até (mas não incluindo) 8.11.4 e das versões 9.0.0 até (mas não incluindo) 9.7.0.
Recomenda-se que os usuários atualizem para a versão 9.7.0 ou 8.11.4, as quais corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.