Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 依赖于 Solr 基于规则的授权插件的 Apache Solr 5.3.0 到 9.10.0 的部署容易受到允许对某些 Solr API 进行未授权访问的影响这是因为这些组件中的输入验证不够严格。只有满足以下所有条件的部署才会受到此漏洞的影响* Solr 的 RuleBasedAuthorizationPlugin 的使用 * 指定多个角色的 RuleBasedAuthorizationPlugin 配置请参阅 security.json* 使用一个或多个角色的 RuleBasedAuthorizationPlugin 权限列表请参阅 security.json以下预定义权限规则中的一个：config-read、config-edit、schema-read、metrics-read 或 security-read。 * RuleBasedAuthorizationPlugin 权限列表未定义所有预定义的权限 * 允许客户端向 Solr 提出未经过滤的网络请求的网络设置。即用户提交的 HTTP/HTTPS 请求按原样到达 Solr未修改或受到任何干预代理或网关限制用户可通过确保其 RuleBasedAuthorizationPlugin 配置指定所有预定义权限并将该权限与管理员关联来缓解此漏洞或其他特权角色。用户也可升级到受影响范围之外的 Solr 版本例如最近发布的 Solr 9.10.1。
    (CVE-2026-22022)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-22022

high Nessus 插件 ID 297709

版本 1.4