Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Solr の Rule Based Authorization プラグインに依存する Apache Solr 5.3.0 から 9.10.0 のデプロイメントは、これらのコンポーネントの入力検証が不十分であるため、特定の Solr API への未承認アクセスを許可する脆弱性があります。以下の条件のすべてを満たすデプロイメントのみが、この脆弱性の影響を受けます。 * Solr の RuleBasedAuthorizationPlugin の使用 * 複数のロールを指定する RuleBasedAuthorizationPlugin 構成security.json を参照* 1 つ以上を使用する RuleBasedAuthorizationPlugin 権限リストsecurity.json を参照事前定義されたアクセス許可ルールのいずれか (config-read、config-edit、schema-read、metrics-read、security-read)。 * すべての事前定義された権限を定義しない RuleBasedAuthorizationPlugin 権限リスト * クライアントが Solr に対してフィルタリングされていないネットワークリクエストを作成できるネットワークセットアップ。すなわち、ユーザー送信の HTTP/HTTPS リクエストは、プロキシやゲートウェイを介して変更されず、制限もされずに Solr にそのまま到達しますユーザーは、RuleBasedAuthorizationPlugin 構成がすべての事前定義された権限を指定し、権限を管理者に関連付けることでこの脆弱性を緩和できます。権限のあるロールを定義します。ユーザーは、たとえばリリースされた Solr 9.10.1など、影響を受ける範囲外の Solr バージョンにアップグレードすることもできます。
    (CVE-2026-22022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22022

high Nessus プラグイン ID 297709

バージョン 1.5