CVE-2026-44825 in Solr
Sumário
de VulDB • 02/06/2026
Credenciais codificadas no utilitário de configuração da Autenticação Básica (bin/solr auth enable) no Apache Solr versões 9.4.0 a 9.10.1 e 10.0.0 permitem que um atacante remoto obtenha acesso administrativo completo ao cluster por meio de credenciais padrão publicamente conhecidas, instaladas silenciosamente junto à conta especificada pelo usuário.
Como solução alternativa imediata sem a necessidade de atualização, exclua os usuários modelo (superadmin, admin, search, index) do arquivo security.json ou altere suas senhas.
As versões futuras, ainda não lançadas, 9.11.0 e 10.1.0, não serão vulneráveis, sendo suficiente realizar a atualização para resolver o problema.
Não afetados: * Clusters onde o comando bin/solr auth enable não foi utilizado para inicializar o BasicAuth * Clusters onde os usuários modelo foram atribuídas senhas fortes após a inicialização
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.