CVE-2026-22444

Resumo

A API "create core" do Apache Solr 8.6 até 9.10.0 carece de validação de entrada suficiente em alguns parâmetros da API, o que pode fazer com que o Solr verifique a existência e tente ler caminhos do sistema de arquivos que deveriam ser bloqueados pela configuração de segurança "allowPaths" do Solr https://https://solr.apache.org/guide/solr/latest/configuration-guide/configuring-solr-xml.html#the-solr-element . Esses acessos somente leitura podem permitir que usuários criem cores usando configsets inesperados, se algum estiver acessível pelo sistema de arquivos. Em sistemas Windows configurados para permitir caminhos UNC, isso pode adicionalmente causar a divulgação de hashes "user" do NTLM. As implantações do Solr estão sujeitas a esta vulnerabilidade se atenderem aos seguintes critérios: * O Solr está rodando no modo "standalone". * A configuração "allowPath" do Solr está sendo usada para restringir o acesso a arquivos em determinados diretórios. * A API "create core" do Solr está exposta e acessível a usuários não confiáveis. Isso pode acontecer se o RuleBasedAuthorizationPlugin https://solr.apache.org/guide/solr/latest/deployment-guide/rule-based-authorization-plugin.html do Solr estiver desabilitado, ou se estiver habilitado, mas a permissão predefinida "core-admin-edit" (ou uma permissão personalizada equivalente) for concedida a papéis de usuário de baixa confiança (ou seja, não administradores). Os usuários podem mitigar isso habilitando o RuleBasedAuthorizationPlugin do Solr (se desabilitado) e configurando uma lista de permissões que impeça usuários não confiáveis de criar novos cores do Solr. Os usuários também devem atualizar para o Apache Solr 9.10.1 ou superior, que contém correções para este problema.

• CVE-2026-22444Exploit

  Exploit para Apache Solr CVE-2026-22444, aproveitando injeção de caminho UNC e servidor SMB para alcançar execução remota de código via configset malicioso e payload JavaScript.