Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 依賴 Solr 之 Rule Based Authorization 外掛程式的 Apache Solr 5.3.0 至 9.10.0 部署容易在未經授權的情況下存取特定 Solr API 元件這是因為這些元件中的輸入驗證不夠嚴格所致。只有符合下列所有條件的部署才會受到此弱點影響* 使用 Solr 的 RuleBasedAuthorizationPlugin * 指定多個角色的 RuleBasedAuthorizationPlugin 組態 (請參閱 security.json) * 使用一個或多個角色的 RuleBasedAuthorizationPlugin 權限清單 (請參閱 security.json)或下列預先定義的權限規則config-read、config-edit、schema-read、metrics-read 或 security-read。 * 未定義所有預先定義權限的 RuleBasedAuthorizationPlugin 權限清單 * 允許用戶端向 Solr 提出未篩選網路要求的網路設定。 (亦即使用者提交的 HTTP/HTTPS 要求以原樣到達 Solr、未經修改或受到任何介入 proxy 或閘道限制) 使用者可透過確保其 RuleBasedAuthorizationPlugin 組態指定「所有」預先定義的權限並將該權限與系統管理員相關聯來減輕此弱點。或其他特權角色。使用者也可升級至受影響範圍之外的 Solr 版本例如最近發布的 Solr 9.10.1。
    (CVE-2026-22022)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2026-22022

high Nessus Plugin ID 297709

版本 1.5