CVE-2024-45216 in Solr
Сводка
по VulDB • 21.06.2026
Уязвимость неправильной аутентификации в Apache Solr.
Экземпляры Solr, использующие PKIAuthenticationPlugin (который включен по умолчанию при использовании аутентификации Solr), уязвимы к обходу аутентификации. Фиктивное окончание в конце любого пути URL API Solr позволит запросам пропускать проверку подлинности, сохраняя контракт API с исходным путем URL. Это фиктивное окончание выглядит как незащищенный путь API, однако оно удаляется внутренне после проверки подлинности, но до маршрутизации API.
Эта проблема затрагивает Apache Solr: от 5.3.0 до 8.11.4 (включительно), а также от 9.0.0 до 9.7.0 (включительно). Пользователям рекомендуется обновиться до версии 9.7.0 или 8.11.4, которые исправляют эту проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.