Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Administratorrechte zu erlangen.
Product
Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API.
Vulnerabilities 1
-
High 8.1
Apache Solr: Enabling BasicAuth using bin/solr CLI configures additional insecure users
Hardcoded credentials in the Basic Authentication setup tool (bin/solr auth enable) in Apache Solr versions 9.4.0 through 9.10.1 and 10.0.0 allows a remote attacker to gain full administrative access to the cluster via publicly known default credentials insta…
Revision history
-
#1
Initiale Fassung
References
-
Apache Mailing List vom 2026-05-29
https://lists.apache.org/thread/ll82ysh5p6noc06pxpyobd8txvfgwzrq