CVE-2025-24814

Core yaradılması istifadəçilərə "etibarlı" configset fayllarını ixtiyari konfiqurasiyalarla əvəz etməyə imkan verir. (1) "FileSystemConfigSetService" komponentindən istifadə edən ( "standalone" və ya "user-managed" rejimində standartdır) və (2) autentifikasiya və avtorizasiya olmadan işləyən Solr instansiyaları, fərdi "etibarlı" configset fayllarının fayl sisteminin digər yerlərində mövcud olan potensial olaraq etibarsız əvəzedicilərlə dəyişdirildiyi bir növ imtiyazların yüksəldilməsi boşluğuna məruzdur. Bu əvəzedici konfiqurasiya faylları "etibarlı" kimi qəbul edilir və Solr-un classpath-nə əlavələr etmək üçün "<lib>" teqlərindən istifadə edə bilər ki, bu da hücumçu tərəfindən zərərli kodu searchComponent və ya digər plagin kimi yükləmək üçün istifadə edilə bilər. Bu problem Solr 9.7 daxil olmaqla bütün Apache Solr versiyalarına təsir edir. İstifadəçilər Solr klasterlərində autentifikasiya və avtorizasiyanı aktivləşdirərək və ya SolrCloud-a keçərək ("FileSystemConfigSetService"-dən uzaqlaşaraq) bu boşluqdan qoruna bilərlər. İstifadəçilərə həmçinin, "<lib>" teqlərinin istifadəsini standart olaraq deaktiv edərək bu problemi aradan qaldıran Solr 9.8.0 versiyasına yeniləmək tövsiyə olunur.