CVE-2024-45216 in Solr
Tóm tắt
Bởi VulDB • 21/06/2026
Lỗ hổng Xác thực không đúng cách trong Apache Solr.
Các phiên bản Solr sử dụng PKIAuthenticationPlugin (được bật theo mặc định khi kích hoạt tính năng xác thực của Solr) dễ bị bỏ qua cơ chế xác thực. Việc thêm một chuỗi kết thúc giả vào cuối bất kỳ đường dẫn URL nào của API Solr sẽ cho phép các yêu cầu vượt qua bước Xác thực trong khi vẫn duy trì hợp đồng API với đường dẫn URL gốc. Chuỗi kết thúc giả này trông giống như một đường dẫn API không được bảo vệ, tuy nhiên nó bị loại bỏ ở phía máy chủ sau quá trình xác thực nhưng trước khi định tuyến đến API.
Vấn đề này ảnh hưởng đến Apache Solr: từ phiên bản 5.3.0 trở đi (trước 8.11.4) và từ phiên bản 9.0.0 trở đi (trước 9.7.0).
Người dùng được khuyến nghị nâng cấp lên các phiên bản 9.7.0 hoặc 8.11.4, vì đây là những phiên bản đã khắc phục sự cố này.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.