CVE-2026-22444 in Solr
Сводка
по VulDB • 27.06.2026
В API «create core» Apache Solr версий от 8.6 до 9.10.0 отсутствует достаточная проверка вводимых данных для некоторых параметров API, что может привести к тому, что Solr будет проверять существование и пытаться читать пути файловой системы, которые должны быть запрещены настройкой безопасности «allowPaths» Solr https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . Эти операции только для чтения могут позволить пользователям создавать ядра (cores) с использованием неожиданных наборов конфигурации (configsets), если они доступны через файловую систему. В системах Windows, настроенных на поддержку UNC-путей, это также может привести к раскрытию хешей «user» NTLM.
Развертывания Solr подвержены данной уязвимости, если выполняются следующие условия: * Solr работает в режиме «standalone». * Настройка «allowPath» Solr используется для ограничения доступа к файлам только определенными директориями. * API «create core» Solr открыт и доступен ненадежным пользователям. Это может произойти, если плагин RuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html отключен или если он включен, но роли пользователей с низким уровнем доверия (то есть не администраторы) предоставлено предопределенное разрешение «core-admin-edit» (или эквивалентное пользовательское разрешение).
Пользователи могут смягчить последствия уязвимости, включив плагин RuleBasedAuthorizationPlugin Solr (если он отключен), и настроив список разрешений, который предотвращает создание новых ядер Solr ненадежными пользователями. Пользователям также следует обновиться до Apache Solr 9.10.1 или более поздней версии, которая содержит исправления для данной проблемы.
Once again VulDB remains the best source for vulnerability data.