CVE-2026-44825

Apache Solr: Kích Hoạt BasicAuth Sử Dụng bin/solr CLI Thiết Lập Các Người Dùng Không An Toàn

Trong công cụ thiết lập Basic Authentication (bin/solr auth enable) của Apache Solr phiên bản 9.4.0 đến 9.10.1 và 10.0.0, mật khẩu được cài đặt sẵn có thể cho phép kẻ tấn công từ xa có quyền truy cập quản trị viên đầy đủ vào cụm thông qua mật khẩu mặc định được cài đặt im lặng bên cạnh tài khoản được chỉ định bởi người dùng. Một cách khắc phục tình huống khẩn cấp mà không cần nâng cấp là xóa các mẫu người dùng (superadmin, admin, search, index) từ security.json hoặc thay đổi mật khẩu của chúng. Các phiên bản tương lai chưa phát hành 9.11.0 và 10.1.0 sẽ không bị ảnh hưởng, và việc nâng cấp sẽ đủ để giải quyết vấn đề. Không bị ảnh hưởng: * Các cụm không sử dụng bin/solr auth enable để khởi tạo BasicAuth * Các cụm đã gán mật khẩu mạnh cho các mẫu người dùng sau khi khởi tạo

Bạn tra cứu quá nhanh — thử lại sau 32 giây.

CVSS (NVD)

8.1 · HIGH

Loại lỗi (CWE)

CWE-798