CVE-2026-22022

Solr-un "Rule Based Authorization Plugin" komponentindən istifadə edən Apache Solr 5.3.0 ilə 9.10.0 arasındakı deploymentlər, həmin komponentlərdə giriş validasiyasının kifayət qədər ciddi olmaması səbəbindən müəyyən Solr API-lərinə icazəsiz girişə qarşı həssasdır. Yalnız aşağıdakı bütün meyarlara cavab verən deploymentlər bu zəiflikdən təsirlənir: * Solr-un "RuleBasedAuthorizationPlugin" komponentinin istifadəsi * Çox sayda "roles" təyin edən bir RuleBasedAuthorizationPlugin konfiqurasiyası (security.json faylına baxın) * Aşağıdakı əvvəlcədən təyin edilmiş icazə qaydalarından birini və ya bir neçəsini istifadə edən RuleBasedAuthorizationPlugin icazə siyahısı (security.json faylına baxın): "config-read", "config-edit", "schema-read", "metrics-read" və ya "security-read". * "all" əvvəlcədən təyin edilmiş icazəsini təyin etməyən RuleBasedAuthorizationPlugin icazə siyahısı * Müştərilərə Solr-a filtrlənməmiş şəbəkə sorğuları göndərməyə imkan verən şəbəkə quruluşu (yəni, istifadəçi tərəfindən göndərilən HTTP/HTTPS sorğuları hər hansı bir proksi və ya şlüz tərəfindən dəyişdirilmədən və ya məhdudlaşdırılmadan olduğu kimi Solr-a çatır) İstifadəçilər RuleBasedAuthorizationPlugin konfiqurasiyasında "all" əvvəlcədən təyin edilmiş icazəsinin olduğunu və bu icazənin "admin" və ya digər imtiyazlı rol ilə əlaqələndirildiyini təmin etməklə bu zəifliyi aradan qaldıra bilərlər. İstifadəçilər həmçinin təsirlənən versiya diapazonundan kənar olan Solr versiyasına, məsələn, yeni buraxılmış Solr 9.10.1 versiyasına yüksəldə bilərlər.