云安全日报210414：Apache Solr开源搜索服务发现敏感信息泄漏漏洞，需要尽快升级
我要评论Apache Solr是一个使用Java语言开发的开源的搜索服务。4月13日，Apa云安che Solr官方发布了安全更新,修复其搜索服务中发现的敏感信息泄漏等重要漏洞。以下是漏洞详全日情：
漏洞详情
来源:https://www.mail-archive.com/ann报[email protected]/msg06481.html?spm=a2c4g.1117410386.n2.4.50001051PUWidH
1.CVE-2021-29262 严重程度：重41要
错误的使用Zookeeper ACL可能导致配置的身份验证和授权设置泄漏
2.CVE-204：21-27905 严重程度：重要
Solr中存在带有复制处理程序的SSRF(服务端请求为Ap伪造)漏洞
3.CVE-2021-29943 严重程度：重要
Apache Solr非特权用户ac可能能够对集合执行未授权的读取/写入。使用ConfigurableInternodeAheuthHadoopPlugin进行身份验证时，8.8.2之前的Apache Solr版本 S将转发/代理分发使用服务器凭据而不是原始客户端的请求证书。这将导致在接收主机上错误的授ol权解析。
受影响产品和版本
上述漏洞影响Apache Solr 8.8.2之前版本
解决方案
升r开级至Apache Solr 8.8.2版本可修复
查看更多漏洞信息 以及升级请访问官网：
ht源搜tps://www.mail-archive.com/[email protected]索服rg/
相关文章
标签: GeminiSpark GoogleI/O2026 Gemini3.5 GoogleAIUltra
云梦级5月20日云梦级消息，在今日的 2026 谷歌 I/O 开发者大会上，谷歌发布了 Gemini Spark 个人 AI 智能体。 Gemini Spark 一切听用户指挥，24 小时实时在线，运2026-11-13
云梦级2月28日云梦级消息，东风日产汽车销售有限公司新能源品牌总经理王骞 27 日晚在微博发声，直指同城汽车品牌新车宣发内容与天籁鸿蒙座舱上市的图文、视频宣发物料高度雷同，“不能说相似，只能说一模一样2026-11-13
据报道，谷歌发布了“2020年全球热搜榜”，从独特的视角解读今年人们关注的热点事件和社会趋势。今年，“新冠病毒”（Coronavirus）成为了最热门事件，而“美国大选结果”紧随其后。 事实上，在102026-11-13
上海加速医疗器械领域 AI 技术应用，助力高端产业全链条发展
人工智能开源生态正在经历一场前所未有的变革洗礼。蚂蚁集团在外滩大会上重磅发布的大模型开源开发全景与趋势2.0版本，如同一面镜子，清晰映射出这个快速演进领域的真实面貌。 这份全景图的诞生并非简单的数据堆2026-11-13
字节跳动发布豆包大模型1.6：首个支持可调思考深度的国产模型
字节跳动旗下火山引擎近日发布豆包大模型1.6版本，这是国内首个原生支持分档调节思考长度的大语言模型。新版本提供Minimal、Low、Medium、High四档思考深度选项，让用户根据任务复杂度灵活调2026-11-13
云梦级5月29日云梦级消息，5月29日，3D打印厂商创想三维（03388.HK）正式登陆港交所主板，由中金公司独家保荐。发行价为18.80港元（一口价）。昨日暗盘收涨70.64%，报32.08港元，每2026-11-13
最新评论