Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Apache Solr upozorňuje na 1 zraniteľnosť
Apache Software Foundation upozorňuje na zraniteľnosť v produkte Apache Solr. Oprava bude súčasťou zatiaľ nevydaných verzií 9.11.0 a 10.1.0. Do ich vydania sa ako dočasné opatrenie odporúča odstrániť zo súboru security.json šablónových používateľov (superadmin, admin, search a index), prípadne im zmeniť heslá [1].
Neautentizovanému vzdialenému útočníkovi je kvôli napevno zakódovaným prihlasovacím údajom v nástroji na nastavenie Basic Authentication (bin/solr auth enable) umožnené získať plný administrátorský prístup ku klastru Apache Solr [1].
Zraniteľnosť sa nachádza v produkte:
- Apache Solr; >=9.4.0, <=9.10.1, =10.0.0
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-44825 na cve.org, NVD
- CWE-798: Use of Hard-coded Credentials na cwe.mitre.org
- CWE-1188: Insecure Default Initialization of Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 29. 5. 2026.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 3. 6. 2026.