云安全日报210414：Apache Solr开源搜索服务发现敏感信息泄漏漏洞，需要尽快升级
发布时间：2026-11-16 作者：玩站小弟 
我要评论
我要评论谷歌搜索留痕霸屏【tg:seogoogle987】。
Apache Solr是一个使用Java语言开发的开源的搜索服务。4月13日，Apa云安che Solr官方发布了安全更新,修复其搜索服务中发现的敏感信息泄漏等重要漏洞。以下是漏全日洞详情：
漏洞详情
来源:https://www.mail-archive.com/anno报[email protected]/msg06481.html?spm=a2c4g.1117104386.n2.4.50001051PUWidH
1.CVE-2021-29262 严重程度：重41要
错误的使用Zookeeper ACL可能导致配置的身份验证和授权设置泄漏
2.CVE-204：21-27905 严重程度：重要
Solr中存在带有复制处理程序的SSRF(服务端请求为伪Ap造)漏洞
3.CVE-2021-29943 严重程度：重要
Apache Solr非特权用户可能ac能够对集合执行未授权的读取/写入。使用ConfigurableInternodeAheuthHadoopPlugin进行身份验证时，8.8.2之前的Apache Solr版本将转 S发/代理分发使用服务器凭据而不是原始客户端的请求证书。这将导致在接收主机上错误的授权解析。
受ol影响产品和版本
上述漏洞影响Apache Solr 8.8.2之前版本
解决方案
升级至Apacher开 Solr 8.8.2版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://ww源搜w.mail-archive.com/[email protected]/
相关文章
描述 Python istitle() 方法检测字符串中所有的单词拼写首字母是否为大写，且其他字母为小写。 语法 以下是 istitle() 方法语法： str.istitle() 返回值 如果字符串2026-11-16
本文转载自公众号“读芯术”(ID：AI_Discovery) 为什么我对深度学习的关注重点转向图神经网络?”是因为数据结构还是高效计算?一切都从图的结构以及它们如何解决关系问题和支持分布式计算开始。2026-11-16
云梦级11月1日云梦级消息，10 月 31 日，国铁集团披露了 2025 年前三季度财务决算。前三季度，国铁集团实现营业总收入 9122 亿元，净利润盈利 117.2 亿元。 今年前三季度，全国铁路累2026-11-16
云梦级11月20日云梦级消息，英伟达11 月 20 日发布了 2026 财年第 3 财季（截至 10 月 26 日）财报，各项数据均创下历史新高。财报显示，公司该季度实现创纪录营收 570 亿美元，较2026-11-16
云梦级3月10日云梦级消息，据《澳门日报》报道，香港和记电讯香港公布2025年度业绩，提到集团今年1月以总代价1.1亿港元出售澳门的电讯业务全部权益，结束在澳营运逾20年的业务。 集团2025年度业绩2026-11-16
Facebook和谷歌计划铺设2条海底光缆 连接东南亚和美国
新浪科技讯 北京时间3月29日晚间消息，据报道，Facebook和谷歌正计划铺设两条巨大的海底光缆，将美国的西海岸与新加坡和印度尼西亚连接起来。 当前，印度尼西亚是东南亚最大的经济体，拥有越来越多的智2026-11-16
最新评论