CVE-2026-22444

Apache Solr 8.6 ile 9.10.0 arasındaki sürümlerin "create core" API'si, bazı API parametrelerinde yeterli girdi doğrulamasına sahip değildir; bu durum Solr'un, "allowPaths" güvenlik ayarı https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element tarafından engellenmesi gereken dosya sistemi yollarının varlığını kontrol etmesine ve bunları okumaya çalışmasına neden olabilir. Bu salt okunur erişimler, dosya sistemi üzerinden herhangi birine erişilebiliyorsa, kullanıcıların beklenmedik configset'ler kullanarak core oluşturmalarına izin verebilir. UNC yollarına izin verecek şekilde yapılandırılmış Windows sistemlerde bu durum ek olarak NTLM "user" hash'lerinin ifşasına yol açabilir. Solr dağıtımları aşağıdaki kriterleri karşılıyorsa bu zafiyete maruz kalır: * Solr "standalone" modunda çalışıyordur. * Dosya erişimini belirli dizinlerle kısıtlamak için Solr'un "allowPath" ayarı kullanılmaktadır. * Solr'un "create core" API'si dışa açıktır ve güvenilmeyen kullanıcılar tarafından erişilebilirdir. Bu durum, Solr'un RuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html eklentisi devre dışıysa veya etkin olmasına rağmen "core-admin-edit" ön tanımlı izni (veya eşdeğer bir özel izin) düşük güvenilirlikli (yani yönetici olmayan) kullanıcı rollerine verilmişse meydana gelebilir. Kullanıcılar, Solr'un RuleBasedAuthorizationPlugin eklentisini etkinleştirerek (devre dışıysa) ve güvenilmeyen kullanıcıların yeni Solr core'ları oluşturmasını engelleyen bir izin listesi yapılandırarak bu durumu hafifletebilirler. Kullanıcılar ayrıca, bu sorun için düzeltmeler içeren Apache Solr 9.10.1 veya daha yeni bir sürüme yükseltme yapmalıdır.