CVE-2026-44825: Apache Solr: Die Aktivierung von BasicAuth über die bin/solr CLI konfiguriert zusätzliche unsichere Benutzer | Kitploit

CVE-2026-44825

KritischVeröffentlicht

Apache Solr: Die Aktivierung von BasicAuth über die bin/solr CLI konfiguriert zusätzliche unsichere Benutzer

Veröffentlicht: 01.06.2026
Aktualisiert: 02.06.2026
CNA zuweisen: apache
Beweise beobachtet: 08.08.2026

Primäres CVSS

9,8/ 10Kritisch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

2,9 %

Niedrig · nächste 30 Tage

Perzentil: 86,2 %
Modelldatum: 21.09.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

Hartcodierte Anmeldeinformationen im Einrichtungstool für die Basisauthentifizierung (`bin/solr auth enable`) in Apache Solr Versionen 9.4.0 bis 9.10.1 und 10.0.0 ermöglichen einem entfernten Angreifer, vollen administrativen Zugriff auf den Cluster zu erlangen, indem öffentlich bekannte Standardanmeldeinformationen verwendet werden, die stillschweigend zusammen mit dem vom Benutzer angegebenen Konto installiert werden. Als sofortige Problemumgehung ohne Upgrade die Vorlagenbenutzer (`superadmin`, `admin`, `search`, `index`) aus der `security.json` löschen oder deren Passwörter ändern. Die zukünftigen, noch nicht veröffentlichten Versionen 9.11.0 und 10.1.0 werden nicht anfällig sein, und ein Upgrade wird ausreichen, um das Problem zu lösen. Nicht betroffen: * Cluster, bei denen `bin/solr auth enable` nicht verwendet wurde, um BasicAuth zu bootstrappen * Cluster, bei denen den Vorlagenbenutzern nach dem Bootstrap starke Passwörter zugewiesen wurden

Quellen

solrradarExploit
☄️ Massenaufklärungs- und Exploitation-Framework für Apache Solr CVE-2026-44825 — Velocity Template Injection zu RCE
CVE-2026-44825-Apache-Solr-ScannerExploit
Apache Solr-Instanzen, die möglicherweise von CVE-2026-44825 betroffen sind, im Zusammenhang mit Velocity Template Remote Code Execution (RCE)-Bedingungen.

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.