CVE-2026-22444

CVE-2026-22444 Apache Solr UNC 路径验证漏洞 概述 该漏洞于 2025 年被发现并披露给 Apache。它影响 Apache Solr 的核心创建功能，在对路径进行验证检查之前，就会发生对 UNC 路径的网络访问。 在独立模式下运行的 Windows 系统上，当未启用身份验证或用户具有创建核心的权限时，这将导致远程代码执行（RCE）。 披露 该漏洞已报告给 Apache，并在 oss-security 邮件列表上公开披露： 官方公告： https://www.openwall.com/lists/oss-security/2026/01/20/5 技术细节...