PT-2026-3769 · Apache · Apache Solr

Damon Toey · Publicado 2026-01-21 · Atualizado 2026-04-02 · CVE-2026-22444

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Solr 8.6 até 9.10.0

Descrição A API 'create core' no Apache Solr não valida corretamente a entrada para certos parâmetros da API. Isso pode levar o Solr a verificar e tentar ler caminhos do sistema de arquivos que deveriam ser restringidos pela configuração de segurança 'allowPaths'. A exploração bem-sucedida poderia permitir que usuários criassem cores utilizando configsets inesperados, se acessíveis via sistema de arquivos. Em sistemas Windows que permitem caminhos UNC, isso também poderia resultar na divulgação de hashes de "usuário" NTLM. O problema requer que o Solr esteja em execução no modo standalone, utilizando a configuração 'allowPath' para restrição de acesso a arquivos, e tendo a API 'create core' exposta a usuários não confiáveis, potencialmente devido a um RuleBasedAuthorizationPlugin desabilitado ou mal configurado.

Recomendações Atualize para a versão 9.10.1 ou superior do Apache Solr. Habilite o RuleBasedAuthorizationPlugin do Solr se estiver desabilitado. Configure uma lista de permissões que impeça usuários não confiáveis de criar novos cores do Solr.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

BIT-SOLR-2026-22444

CVE-2026-22444

GHSA-VC2W-4V3P-2MQW

Produtos afetados

Apache Solr

Referências · 16

• https://github.com/apache/solr · Nota
• https://ubuntu.com/security/CVE-2026-22444 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2014207773953712622 · Publicação no Twitter
• https://issues.apache.org/jira/browse/SOLR-18058 · Nota
• https://osv.dev/vulnerability/CVE-2026-22444 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/01/20/5 · Nota
• https://lists.apache.org/thread/qkrb9dd4xrlqmmq73lrhkbfkttto2d1m · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-22444 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-22444 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-vc2w-4v3p-2mqw · Aviso do Fabricante
• https://t.me/CVEtracker/42659 · Publicação no Telegram
• https://osv.dev/vulnerability/BIT-solr-2026-22444 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2013976720764789015 · Publicação no Twitter
• https://twitter.com/cracbot/status/2015741555395723485 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-22444 · Nota de Segurança