Iniciar sesión
Deutsch English Español Polski
Media

Apache Solr allows read access to host environmet variables

  • Publicada: 15.01.2024
  • Actualizado: 11.10.2026 11:22

Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Solr.

The Solr Metrics API publishes all unprotected environment variables available to each Apache Solr instance. Users are able to specify which environment variables to hide, however, the default list is designed to work for known secret Java system properties. Environment variables cannot be strictly defined in Solr, like Java system properties can be, and may be set for the entire host, unlike Java system properties which are set per-Java-proccess.

The Solr Metrics API is protected by the "metrics-read" permission. Therefore, Solr Clouds with Authorization setup will only be vulnerable via users with the "metrics-read" permission.

This issue affects Apache Solr: from 9.0.0 before 9.3.0.

Users are recommended to upgrade to version 9.3.0 or later, in which environment variables are not published via the Metrics API.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Java / Kotlin (Maven) org.apache.solr:solr-core >= 9.0.0, < 9.3.0 9.3.0

Referencias

Puntuación CVSS 6.5/10
Vector CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Debilidad (CWE)
CWE-200
Plataforma
Java / Kotlin (Maven)
Paquete
org.apache.solr:solr-core
Publicada
15.01.2024
Actualizado
11.10.2026 11:22

Fuentes y licencias

OSV / GitHub Advisory Database - GHSA-gg7w-pw2r-x2cq - CC BY 4.0

Historial de vulnerabilidades: org.apache.solr:solr-core

Todas las vulnerabilidades publicadas de este paquete (Java / Kotlin (Maven)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (31) en el archivo
Entradas en total
31
Primera → última
10.2018 06.2026
Sin corrección
1
Explotada en ataques
2

Distribución por gravedad

  • Crítica 4
  • Alta 16
  • Media 10
  • Baja 1

Divulgaciones por año

Gravedad:
  1. Apache Solr has hardcoded credentials in the Basic Authentication setup tool
    Alta · 8.1 CVE-2026-44825 >= 9.4.0, <= 9.10.1, = 10.0.0 sin corrección
  2. Apache Solr: Insufficient file-access checking in standalone core-creation requests
    Alta · 7.1 CVE-2026-22444 >= 8.6.0, < 9.10.1 9.10.1
  3. Apache Solr: Unauthorized bypass of certain "predefined permission" rules in the RuleBasedAuthorizationPlugin
    Alta · 8.2 CVE-2026-22022 >= 5.3.0, < 9.10.1 9.10.1
  4. Apache Solr vulnerable to Execution with Unnecessary Privileges
    Alta CVE-2025-24814 < 9.8.0 9.8.0
  5. Apache Solr: Backup/Restore APIs allow for deployment of executables in malicious ConfigSets
    Alta · 8.8 CVE-2023-50386 >= 6.0.0, < 8.11.3, >= 9.0.0, < 9.4.1 8.11.3, 9.4.1
  6. Apache Solr can leak certain passwords due to System Property redaction logic inconsistencies
    Alta · 7.5 CVE-2023-50291 >= 6.0.0, < 8.11.3, >= 9.0.0, < 9.3.0 8.11.3, 9.3.0
  7. Apache Solr allows read access to host environmet variables esta entrada
    Media · 6.5 CVE-2023-50290 >= 9.0.0, < 9.3.0 9.3.0
  8. Apache Solr vulnerable to XML Bomb
    Alta · 7.5 CVE-2019-12401 < 5.0.0 5.0.0
  9. Improper Restriction of XML External Entity Reference in Apache Solr
    Alta CVE-2012-6612 < 4.1.0 4.1.0
  10. Apache Solr insecure inter-node communication
    Alta · 7.5 CVE-2017-7660 >= 5.3.0, < 5.5.5, >= 6.0.0, < 6.6.0 5.5.5, 6.6.0
  11. Apache Solr Kerberos delegation token functionality flaws
    Alta · 7.5 CVE-2017-9803 >= 6.2.0, < 6.6.1 6.6.1
  12. Incorrect Authorization in Apache Solr
    Crítica · 9.8 CVE-2020-13957 >= 6.6.0, < 8.6.3 8.6.3
  13. Improper permission handling in Apache Solr
    Alta · 7.5 CVE-2021-29262 < 8.8.2 8.8.2
  14. Improper Input Validation in Apache Solr
    Alta · 7.5 Explotada en ataques CVE-2019-17558 >= 5.0.0, < 8.4.0, >= 6.0.0, < 8.4.0, >= 7.0.0, < 8.4.0, >= 8.0.0, < 8.4.0 8.4.0
  15. Unrestricted upload of file with dangerous type in Apache Solr
    Crítica · 9.8 CVE-2019-12409 >= 8.1.1, < 8.3.0 8.3.0
  16. XML External Entity (XXE) Injection in Apache Solr
    Alta · 7.2 Explotada en ataques CVE-2019-0193 < 8.2.0 8.2.0
  17. Server-Side Request Forgery (SSRF) in org.apache.solr:solr-core
    Alta · 7.5 CVE-2017-3164 >= 1.3.0, < 7.7.0 7.7.0
  18. Critical severity vulnerability that affects org.apache.solr:solr-core
    Crítica · 9.8 CVE-2019-0192 >= 5.0.0, < 7.0.0, >= 6.0.0, < 7.0.0 7.0.0
  19. Improper Limitation of a Pathname ('Path Traversal') in org.apache.solr:solr-core
    Alta · 7.5 CVE-2017-3163 < 5.5.4, >= 6.0.0, < 6.4.1 5.5.4, 6.4.1
  20. Remote code execution occurs in Apache Solr
    Crítica · 9.8 CVE-2017-12629 >= 7.0.0, < 7.1.0, >= 6.0.0, < 6.6.2, >= 5.5.0, < 5.5.5 7.1.0, 6.6.2, 5.5.5
  21. There is a XML external entity expansion (XXE) vulnerability in Apache Solr
    Alta · 7.5 CVE-2018-1308 >= 1.2, < 6.6.3, >= 7.0.0, < 7.3.0 6.6.3, 7.3.0

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.