Apache Solr versions 5.3.0 through 9.10.0 are affected by an authorization bypass vulnerability in the RuleBasedAuthorizationPlugin due to insufficient input validation. When multiple roles are configured, the "config-read", "config-edit", "schema-read", "metrics-read" or "security-read" predefined permissions are used and the "all" permission is not defined, clients sending requests directly to Solr may access some APIs without the required authorization.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

5.3.0から9.10.0までのApache Solrバージョンは、入力の検証が不十分なため、RuleBasedAuthorizationPluginの承認バイパスの脆弱性の影響を受けます。複数のロールが設定されており、「config-read」、「config-edit」、「schema-read」、「metrics-read」、「security-read」の事前定義された権限が使用され、「all」権限が定義されていない場合、Solrに直接リクエストを送信するクライアントが、必要な認証なしに一部のAPIにアクセスする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

由於輸入驗證不足，Apache Solr 版本5.3.09.10.0會受到 RuleBasedAuthorizationPlugin 中授權繞過弱點的影響。設定多個角色時，會使用「config-read」、「config-edit」、「schema-read」、「metrics-read」或「security-read」預先定義權限，且未定義「all」權限，則直接向 Solr 傳送請求的用戶端可能會在未經所需授權的情況下存取某些 API。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

由于输入验证不足，Apache Solr 之前9.10.0的版本5.3.0受到 RuleBasedAuthorizationPlugin 中授权绕过漏洞的影响。当配置了多个角色时，使用了“config-read”、“config-edit”、“schema-read”、“metrics-read”或“security-read”预定义权限，但未定义“all”权限，直接向 Solr 发送请求的客户端可能会在没有所需授权的情况下访问某些 API。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Deployments of Apache Solr 5.3.0 through 9.10.0 that rely on Solr's "Rule Based Authorization Plugin" are
    vulnerable to allowing unauthorized access to certain Solr APIs, due to insufficiently strict input
    validation in those components. Only deployments that meet all of the following criteria are impacted by
    this vulnerability: * Use of Solr's "RuleBasedAuthorizationPlugin" * A RuleBasedAuthorizationPlugin config
    (see security.json) that specifies multiple "roles" * A RuleBasedAuthorizationPlugin permission list (see
    security.json) that uses one or more of the following pre-defined permission rules: "config-read",
    "config-edit", "schema-read", "metrics-read", or "security-read". * A RuleBasedAuthorizationPlugin
    permission list that doesn't define the "all" pre-defined permission * A networking setup that allows
    clients to make unfiltered network requests to Solr. (i.e. user-submitted HTTP/HTTPS requests reach Solr
    as-is, unmodified or restricted by any intervening proxy or gateway) Users can mitigate this vulnerability
    by ensuring that their RuleBasedAuthorizationPlugin configuration specifies the "all" pre-defined
    permission and associates the permission with an "admin" or other privileged role. Users can also upgrade
    to a Solr version outside of the impacted range, such as the recently released Solr 9.10.1.
    (CVE-2026-22022)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 依賴 Solr 之 Rule Based Authorization 外掛程式的 Apache Solr 5.3.0 至 9.10.0 部署容易在未經授權的情況下存取特定 Solr API 元件這是因為這些元件中的輸入驗證不夠嚴格所致。只有符合下列所有條件的部署才會受到此弱點影響* 使用 Solr 的 RuleBasedAuthorizationPlugin * 指定多個角色的 RuleBasedAuthorizationPlugin 組態 (請參閱 security.json) * 使用一個或多個角色的 RuleBasedAuthorizationPlugin 權限清單 (請參閱 security.json)或下列預先定義的權限規則config-read、config-edit、schema-read、metrics-read 或 security-read。 * 未定義所有預先定義權限的 RuleBasedAuthorizationPlugin 權限清單 * 允許用戶端向 Solr 提出未篩選網路要求的網路設定。 (亦即使用者提交的 HTTP/HTTPS 要求以原樣到達 Solr、未經修改或受到任何介入 proxy 或閘道限制) 使用者可透過確保其 RuleBasedAuthorizationPlugin 組態指定「所有」預先定義的權限並將該權限與系統管理員相關聯來減輕此弱點。或其他特權角色。使用者也可升級至受影響範圍之外的 Solr 版本例如最近發布的 Solr 9.10.1。
    (CVE-2026-22022)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 依赖于 Solr 基于规则的授权插件的 Apache Solr 5.3.0 到 9.10.0 的部署容易受到允许对某些 Solr API 进行未授权访问的影响这是因为这些组件中的输入验证不够严格。只有满足以下所有条件的部署才会受到此漏洞的影响* Solr 的 RuleBasedAuthorizationPlugin 的使用 * 指定多个角色的 RuleBasedAuthorizationPlugin 配置请参阅 security.json* 使用一个或多个角色的 RuleBasedAuthorizationPlugin 权限列表请参阅 security.json以下预定义权限规则中的一个：config-read、config-edit、schema-read、metrics-read 或 security-read。 * RuleBasedAuthorizationPlugin 权限列表未定义所有预定义的权限 * 允许客户端向 Solr 提出未经过滤的网络请求的网络设置。即用户提交的 HTTP/HTTPS 请求按原样到达 Solr未修改或受到任何干预代理或网关限制用户可通过确保其 RuleBasedAuthorizationPlugin 配置指定所有预定义权限并将该权限与管理员关联来缓解此漏洞或其他特权角色。用户也可升级到受影响范围之外的 Solr 版本例如最近发布的 Solr 9.10.1。
    (CVE-2026-22022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Solr の Rule Based Authorization プラグインに依存する Apache Solr 5.3.0 から 9.10.0 のデプロイメントは、これらのコンポーネントの入力検証が不十分であるため、特定の Solr API への未承認アクセスを許可する脆弱性があります。以下の条件のすべてを満たすデプロイメントのみが、この脆弱性の影響を受けます。 * Solr の RuleBasedAuthorizationPlugin の使用 * 複数のロールを指定する RuleBasedAuthorizationPlugin 構成security.json を参照* 1 つ以上を使用する RuleBasedAuthorizationPlugin 権限リストsecurity.json を参照事前定義されたアクセス許可ルールのいずれか (config-read、config-edit、schema-read、metrics-read、security-read)。 * すべての事前定義された権限を定義しない RuleBasedAuthorizationPlugin 権限リスト * クライアントが Solr に対してフィルタリングされていないネットワークリクエストを作成できるネットワークセットアップ。すなわち、ユーザー送信の HTTP/HTTPS リクエストは、プロキシやゲートウェイを介して変更されず、制限もされずに Solr にそのまま到達しますユーザーは、RuleBasedAuthorizationPlugin 構成がすべての事前定義された権限を指定し、権限を管理者に関連付けることでこの脆弱性を緩和できます。権限のあるロールを定義します。ユーザーは、たとえばリリースされた Solr 9.10.1など、影響を受ける範囲外の Solr バージョンにアップグレードすることもできます。
    (CVE-2026-22022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Deployments of Apache Solr 5.3.0 through 9.10.0 that rely on Solr's Rule Based Authorization Plugin are     vulnerable to allowing unauthorized access to certain Solr APIs, due to insufficiently strict input     validation in those components. Only deployments that meet all of the following criteria are impacted by     this vulnerability: * Use of Solr's RuleBasedAuthorizationPlugin * A RuleBasedAuthorizationPlugin config     (see security.json) that specifies multiple roles * A RuleBasedAuthorizationPlugin permission list (see     security.json) that uses one or more of the following pre-defined permission rules: config-read,     config-edit, schema-read, metrics-read, or security-read. * A RuleBasedAuthorizationPlugin     permission list that doesn't define the all pre-defined permission * A networking setup that allows     clients to make unfiltered network requests to Solr. (i.e. user-submitted HTTP/HTTPS requests reach Solr     as-is, unmodified or restricted by any intervening proxy or gateway) Users can mitigate this vulnerability     by ensuring that their RuleBasedAuthorizationPlugin configuration specifies the all pre-defined     permission and associates the permission with an admin or other privileged role. Users can also upgrade     to a Solr version outside of the impacted range, such as the recently released Solr 9.10.1.
    (CVE-2026-22022)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
115559	Apache Solr 5.3.0 < 9.10.1 RuleBasedAuthorizationPlugin Authorization Bypass	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115559	Apache Solr 5.3.0 < 9.10.1 RuleBasedAuthorizationPlugin 認証バイパス	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115559	Apache Solr 5.3.0 < 9.10.1 RuleBasedAuthorizationPlugin 授權繞過	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
115559	Apache Solr 5.3.0 < 9.10.1 RuleBasedAuthorizationPlugin 授权绕过	Web App Scanning	Component Vulnerability	2026/10/2	2026/10/2	high
436883	SCA: security update for org.apache.solr:solr-core (GHSA-qr3p-2xj2-q7hq)	Tenable Cloud Security	SCA Checks	2026/1/22	2026/7/2	high
436883	SCA: security update for org.apache.solr:solr-core (GHSA-qr3p-2xj2-q7hq)	Tenable Self-Hosted Container Security	SCA Checks	2026/1/22	2026/7/2	high
297709	Linux Distros 未修補的弱點：CVE-2026-22022	Nessus	Misc.	2026/2/3	2026/9/21	high
297709	Linux Distros 未修补的漏洞：CVE-2026-22022	Nessus	Misc.	2026/2/3	2026/9/21	high
297709	Linux Distros のパッチ未適用の脆弱性: CVE-2026-22022	Nessus	Misc.	2026/2/3	2026/9/21	high
297709	Linux Distros Unpatched Vulnerability : CVE-2026-22022	Nessus	Misc.	2026/2/3	2026/9/21	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high