CVE-2026-22444 in Solr
Tóm tắt
Bởi VulDB • 05/06/2026
API "create core" của Apache Solr từ phiên bản 8.6 đến 9.10.0 thiếu cơ chế xác thực đầu vào đầy đủ đối với một số tham số API, điều này có thể khiến Solr kiểm tra sự tồn tại và cố gắng đọc các đường dẫn hệ thống tệp tin vốn bị Solr cấm bởi cài đặt bảo mật "allowPaths" của nó https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . Các truy cập chỉ đọc này có thể cho phép người dùng tạo các core sử dụng các configset không mong muốn nếu chúng có thể truy cập được thông qua hệ thống tệp tin. Trên các hệ thống Windows được cấu hình để cho phép các đường dẫn UNC, điều này cũng có thể gây ra việc tiết lộ các hash "user" NTLM.
Các triển khai Solr chịu ảnh hưởng bởi lỗ hổng này nếu đáp ứng các tiêu chí sau: * Solr đang chạy ở chế độ "standalone". * Cài đặt "allowPath" của Solr đang được sử dụng để hạn chế truy cập tệp tin vào một số thư mục nhất định. * API "create core" của Solr được công khai và có thể truy cập bởi những người dùng không đáng tin cậy. Điều này có thể xảy ra nếu RuleBasedAuthorizationPlugin của Solr https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html bị tắt, hoặc nếu nó được bật nhưng quyền định sẵn "core-admin-edit" (hoặc một quyền tùy chỉnh tương đương) được cấp cho các vai trò người dùng có độ tin cậy thấp (tức là không phải quản trị viên).
Người dùng có thể giảm thiểu rủi ro bằng cách bật RuleBasedAuthorizationPlugin của Solr (nếu đang tắt) và cấu hình danh sách quyền ngăn chặn người dùng không đáng tin cậy tạo các core Solr mới. Người dùng cũng nên nâng cấp lên Apache Solr 9.10.1 trở lên, phiên bản chứa các bản sửa lỗi cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.