Apache Solr是一个使用Java语言开发的开源的搜索服务。4月13日，Apa云安che Solr官方发布了安全更新,修复其搜索服务中发现的敏感信息泄漏等重要漏洞。以下是漏全日洞详情：

漏洞详情

来源:https://www.mail-archive.com/announ报[email protected]/msg06481.html?spm=a2c4g.1117410386.n2.4.50001051PUWidH

1.CVE-2021-29262 严重程41度：重要

错误的使用Zookeeper ACL可能导致配置的身份验证和授权设置泄漏

2.C4：VE-2021-27905 严重程度：重要

Solr中存在带有复制处理程序的SSRF(服务端请Ap求为伪造)漏洞

3.CVE-2021-29943 严重程度：重要

Apache Solr非特权用ac户可能能够对集合执行未授权的读取/写入。使用ConfigurableInternodeAuthehHadoopPlugin进行身份验证时，8.8.2之前的Apache Solr版本将转发 S/代理分发使用服务器凭据而不是原始客户端的请求证书。这将导致在接收主机上错误的授权解析。

受ol影响产品和版本

上述漏洞影响Apache Solr 8.8.2之前版本

解决方案

升级至Apachr开e Solr 8.8.2版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://ww源搜w.mail-archive.com/[email protected]/

• ·如何制定一个成功的数据科学培训计划
• ·璋锋瓕瀹挎晫琚�彁鍚嶅姞鍏ュ徃娉曢儴 绉戞妧宸ㄥご鍙嶅瀯鏂��鏆存垨鏇村姞姹规秾
• ·​英政府部门在 AI 数据中心能源需求上存在巨大分歧
• ·谷歌宣布Android引入全新设计语言Material You 支持自选颜色
• ·模型听人讲几句就能学得更好？斯坦福提出用语言解释辅助学习
• ·使用 Hippo 进入 WebAssembly
• ·云安全日报211027：IBM虚拟化管理解决方案发现网络钓鱼攻击漏洞,需要尽快升级
• ·DeepFake捏脸真假难辨，汤姆·克鲁斯比本人还像本人！
• ·Raycast发布Cursor Agent插件，AI编码更高效
• ·标签: 诺诚健华 宜诺凯 奥布替尼 BTK抑制剂
• ·标签: Looki L1 蚂蚁集团 美团龙珠
• ·标签: 康迪科技 Rawrr 宁德时代 智能机器人
• ·扩展 Docker 与 containerd 的集成
• ·标签: 飞速创新 港交所上市 网络通信设备 深创投
• ·云安全日报210823：XStream Java序列化库发现执行任意代码漏洞,需要尽快升级
• ·Meta AI实验室内幕曝光：LeCun被怼，赵胜佳闹离职，超级智能梦碎？