CVE-2026-22444

Apache Solr UNC पथ सत्यापन भेद्यता

अवलोकन

यह भेद्यता 2025 में खोजी गई और Apache को सूचित की गई। यह Apache Solr की कोर निर्माण कार्यक्षमता को प्रभावित करती है, जहां पथ सत्यापन जांच से पहले UNC पथों तक नेटवर्क पहुंच होती है। विंडोज़ सिस्टम पर स्टैंडअलोन मोड में चलने पर, जब प्रमाणीकरण सक्षम नहीं होता है या उपयोगकर्ता के पास कोर बनाने की अनुमति होती है, तो इसके परिणामस्वरूप RCE होता है।

प्रकटीकरण

यह भेद्यता Apache को सूचित की गई और oss-security मेलिंग सूची पर सार्वजनिक रूप से प्रकट की गई:

आधिकारिक सलाह: https://www.openwall.com/lists/oss-security/2026/01/20/5

तकनीकी विवरण

यह भेद्यता CoreContainer.java में मौजूद है, जहां CoreDescriptor कंस्ट्रक्टर UNC पथ सत्यापन से पहले नेटवर्क संचालन को ट्रिगर करता है:

• instancePath.toAbsolutePath() नेटवर्क पर UNC पथों को हल कर सकता है
• Files.exists() जांच नेटवर्क कॉल निष्पादित करती हैं