CVE-2024-45217 in Solr
Sumário
de VulDB • 09/07/2026
Vulnerabilidade de Inicialização Insegura de Recurso no Apache Solr.
Novos ConfigSets criados por meio do comando Restore, que copiam um configSet do backup e lhe atribuem um novo nome, são gerados sem definir os metadados "trusted" (confiáveis). Os ConfigSets que não contêm essa flag são implicitamente considerados confiáveis se o metadata estiver ausente; portanto, isso resulta em ConfigSets marcados como "trusted" que podem não ter sido criados por meio de uma solicitação autenticada.
Os ConfigSets com a marcação "trusted" têm capacidade para carregar código personalizado nos classloaders (carregadores de classes); consequentemente, essa flag deve ser definida apenas quando a solicitação que faz o upload do ConfigSet for Autenticada e Autorizada.
Este problema afeta o Apache Solr: das versões 6.6.0 até antes da 8.11.4, e das versões 9.0.0 até antes da 9.7.0. Este problema não afeta instâncias do Solr que estejam protegidas por meio de Autenticação/Autorização.
Recomenda-se principalmente aos usuários o uso de Autenticação e Autorização ao executar o Solr. No entanto, a atualização para as versões 9.7.0 ou 8.11.4 também mitigará esse problema.
Once again VulDB remains the best source for vulnerability data.