全文検索エンジン「Apache Solr」に複数の脆弱性

全文検索エンジン「Apache Solr」や関連プラグインに脆弱性が確認された。アップデートで修正されている。

「CVE-2026-22444」は、スタンドアロンモードで利用している場合に影響を受けるAPI「create core」に判明した脆弱性。制限されるべきファイルパスへの読み取りが可能となり、意図しない設定セットを用いたコア作成が行える。

さらに「UNCパス」を許可するように設定されたWindowsでは、脆弱性によりユーザーの「NTLMハッシュ」が漏洩するおそれもあるという。

またルールベースの認証プラグイン「RuleBasedAuthorizationPlugin」に起因する脆弱性「CVE-2026-22022」が明らかとなった。事前定義された権限ルールに対する入力検証に不備が存在し、特定のロール運用環境において、認可なくAPIに対するアクセスが可能となる。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）では、共通脆弱性評価システム「CVSSv3.1」のベーススコアについて「CVE-2026-22444」を「7.1」、「CVE-2026-22022」を「8.2」と評価、いずれも重要度を4段階中2番目にあたる「高（High）」とレーティングしており。

開発チームでは、「Apache Solr 9.10.1」にてこれら脆弱性を解消した。あわせて緩和策などをアナウンスしている。

（Security NEXT - 2026/01/23 ）ツイート

全文検索エンジン「Apache Solr」に複数の脆弱性

関連リンク

PR

関連記事