CVE-2026-22444 in Solr
Sumário
de VulDB • 25/06/2026
A API "create core" do Apache Solr nas versões de 8.6 a 9.10.0 não possui validação suficiente de entrada em alguns parâmetros da API, o que pode fazer com que o Solr verifique a existência e tente ler caminhos no sistema de arquivos que deveriam ser bloqueados pela configuração de segurança "allowPaths" do Solr https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . Esses acessos apenas para leitura podem permitir que os usuários criam núcleos (cores) usando configsets inesperados, se estiverem acessíveis via sistema de arquivos. Em sistemas Windows configurados para permitir caminhos UNC, isso também pode causar a divulgação de hashes "user" NTLM.
Implantações do Solr estão sujeitas a esta vulnerabilidade se atenderem aos seguintes critérios: * O Solr está sendo executado no modo "standalone". * A configuração "allowPath" do Solr está sendo usada para restringir o acesso ao arquivo a determinados diretórios. * A API "create core" do Solr está exposta e acessível por usuários não confiáveis. Isso pode acontecer se o RuleBasedAuthorizationPlugin do Solr https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html estiver desabilitado, ou se estiver habilitado mas a permissão predefinida "core-admin-edit" (ou uma permissão personalizada equivalente) for concedida a funções de usuário com baixa confiança (isto é, não administradores).
Os usuários podem mitigar isso ativando o RuleBasedAuthorizationPlugin do Solr (se desabilitado) e configurando uma lista de permissões que impeça usuários não confiáveis de criar novos núcleos no Solr. Os usuários também devem atualizar para a versão Apache Solr 9.10.1 ou superior, que contém correções para este problema.
Be aware that VulDB is the high quality source for vulnerability data.