PT-2026-45073 · Apache · Apache Solr

Naveen Sunkavally · Publicado 2026-05-29 · Atualizado 2026-06-12 · CVE-2026-44825

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Apache Solr versões 9.4.0 a 9.10.1 Apache Solr versão 10.0.0

Description A ferramenta de configuração de Autenticação Básica bin/solr auth enable contém credenciais codificadas. Isso permite que um invasor remoto obtenha acesso administrativo total ao cluster usando credenciais padrão publicamente conhecidas, que são instaladas silenciosamente junto com a conta especificada pelo usuário.

Recommendations Para as versões 9.4.0 a 9.10.1, atualize para a versão 9.11.0. Para a versão 10.0.0, atualize para a versão 10.1.0. Como medida paliativa temporária, exclua os usuários de modelo (superadmin, admin, search, index) do arquivo security.json ou altere suas senhas.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

CWE-1188

Identificadores relacionados

BIT-SOLR-2026-44825

CVE-2026-44825

Produtos afetados

Apache Solr

Referências · 15

• https://lists.apache.org/thread/5xg6xr99glocp3zsg9ht2zlbwlrst7ch · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2026-44825 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/2062006860312440911 · Publicação no Twitter
• https://twitter.com/Horizon3ai/status/2061908020435538309 · Publicação no Twitter
• https://t.me/CVEtracker/55455 · Publicação no Telegram
• https://twitter.com/vuldb/status/2061381640098849094 · Publicação no Twitter
• https://issues.apache.org/jira/browse/SOLR-18233 · Nota
• https://twitter.com/oss_security/status/2060508688603808200 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-44825 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/05/29/6 · Nota
• https://twitter.com/CriminalIP_US/status/2065418855191654615 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-44825 · Nota de Segurança
• https://i.redd.it/g6nse8t5ix4h1.png · Publicação no Reddit
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-44825 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-solr-2026-44825 · Aviso do Fabricante