CVE-2026-22444

Apache Solr UNCパス検証の脆弱性

概要

この脆弱性は2025年に発見され、Apacheに開示されました。Apache Solrのコア作成機能に影響を及ぼし、パス検証チェックが実行される前にUNCパスへのネットワークアクセスが発生します。 スタンドアロンモードで動作するWindowsシステムでは、認証が有効でない場合やユーザーがコアを作成する権限を持っている場合に、RCEが発生します。

開示

この脆弱性はApacheに報告され、oss-securityメーリングリストで公開されました：

公式アドバイザリ： https://www.openwall.com/lists/oss-security/2026/01/20/5

技術的詳細

この脆弱性はCoreContainer.javaに存在し、CoreDescriptorコンストラクタがUNCパス検証の前にネットワーク操作をトリガーします：

• instancePath.toAbsolutePath()はネットワーク経由でUNCパスを解決する可能性があります
• Files.exists()チェックはネットワーク呼び出しを実行します
• Files.newInputStream()はネットワーク読み取りを実行します
• assertPathAllowed()によるパス検証は、これらの操作の後にのみ実行されます