CVE-2026-22444

概要

Apache Solr 8.6から9.10.0までの「create core」APIは、一部のAPIパラメータに対する入力検証が不十分であり、Solrの「allowPaths」セキュリティ設定 https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element で許可されるべきではないファイルシステムパスの存在確認や読み取りをSolrが試みる原因となる可能性があります。これらの読み取り専用アクセスにより、ファイルシステム経由でアクセス可能な予期しないconfigsetを使用してコアを作成できる可能性があります。UNCパスを許可するように設定されたWindowsシステムでは、これによりNTLM「ユーザー」ハッシュの開示がさらに発生する可能性があります。Solrのデプロイメントは、以下の条件を満たす場合にこの脆弱性の影響を受けます: * Solrが「スタンドアロン」モードで実行されている。 * Solrの「allowPath」設定を使用して、ファイルアクセスを特定のディレクトリに制限している。 * Solrの「create core」APIが公開されており、信頼できないユーザーがアクセスできる。これは、SolrのRuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html が無効になっている場合、または有効になっているが「core-admin-edit」の定義済み権限（または同等のカスタム権限）が低信頼（つまり非管理者）のユーザーロールに付与されている場合に発生する可能性があります。ユーザーは、SolrのRuleBasedAuthorizationPluginを有効にし（無効の場合）、信頼できないユーザーが新しいSolrコアを作成できないようにする権限リストを設定することで、この問題を軽減できます。また、ユーザーはこの問題の修正を含むApache Solr 9.10.1以降にアップグレードする必要があります。

ソース

• CVE-2026-22444エクスプロイト

  Apache Solr CVE-2026-22444 のエクスプロイト。UNC パスインジェクションと SMB サーバーを活用し、悪意のある configset と JavaScript ペイロードを介してリモートコード実行を実現します。

• CVE-2026-22444PoC

  CVE-2026-22444の概念実証エクスプロイト。Apache SolrのUNCパス検証の欠陥を利用し、WindowsスタンドアロンモードでRCEとNTLMハッシュの漏洩を可能にします。