CVE-2026-22444

ملخص

# ثغرة في واجهة "create core" في Apache Solr تفتقر واجهة برمجة التطبيقات "create core" في Apache Solr من الإصدار 8.6 حتى 9.10.0 إلى التحقق الكافي من صحة المدخلات في بعض معاملات الواجهة، مما قد يؤدي إلى قيام Solr بالتحقق من وجود ومحاولة قراءة مسارات نظام الملفات التي يجب أن تكون محظورة بموجب إعداد الأمان "allowPaths" في Solr https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . يمكن أن تسمح هذه القراءات للقراءة فقط للمستخدمين بإنشاء نوى (cores) باستخدام مجموعات إعدادات (configsets) غير متوقعة إذا كانت أي منها متاحة عبر نظام الملفات. على أنظمة Windows التي تم تكوينها للسماح بمسارات UNC، يمكن أن يؤدي هذا أيضًا إلى الكشف عن تجزئات "user" الخاصة بـ NTLM. تتعرض عمليات نشر Solr لهذه الثغرة إذا استوفت المعايير التالية: * يعمل Solr في وضع "standalone". * يتم استخدام إعداد "allowPath" في Solr لتقييد الوصول إلى الملفات في أدلة معينة. * واجهة "create core" في Solr مكشوفة ويمكن الوصول إليها من قبل مستخدمين غير موثوقين. * يمكن أن يحدث هذا إذا كان RuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html معطلاً، أو إذا كان مفعلاً ولكن صلاحية "core-admin-edit" المحددة مسبقًا (أو صلاحية مخصصة مكافئة) تُمنح لأدوار مستخدمين منخفضي الثقة (أي غير المسؤولين). يمكن للمستخدمين التخفيف من هذه الثغرة عن طريق تمكين RuleBasedAuthorizationPlugin في Solr (إذا كان معطلاً) وتكوين قائمة صلاحيات تمنع المستخدمين غير الموثوقين من إنشاء نوى Solr جديدة. يجب على المستخدمين أيضًا الترقية إلى Apache Solr 9.10.1 أو إصدار أحدث، والتي تحتوي على إصلاحات لهذه المشكلة.

• CVE-2026-22444استغلال

  استغلال لثغرة Apache Solr CVE-2026-22444، يستفيد من حقن مسار UNC وخادم SMB لتحقيق تنفيذ التعليمات البرمجية عن بُعد عبر مجموعة إعدادات خبيثة وحمولة JavaScript.