https://blog.qife122.com/tags/apache-solr/ Recent content in Apache Solr on 办公AI智能小助手 Hugo zh-cn qife Wed, 26 Nov 2025 14:53:06 +0800 https://blog.qife122.com/p/apache-solr%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2018-11802%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ Wed, 26 Nov 2025 14:53:06 +0800 https://blog.qife122.com/p/apache-solr%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90cve-2018-11802%E6%8A%80%E6%9C%AF%E8%AF%A6%E8%A7%A3/ <h2 id="漏洞概述">漏洞概述</h2> <p><strong>CVE-2018-11802</strong>是Apache Solr中存在的一个错误授权漏洞，严重程度为中等。该漏洞影响所有使用默认授权机制（RuleBasedAuthorizationPlugin）的Solr版本。</p> https://blog.qife122.com/p/apache-solr%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ Wed, 12 Nov 2025 04:11:07 +0800 https://blog.qife122.com/p/apache-solr%E6%8E%88%E6%9D%83%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E4%BF%AE%E5%A4%8D%E6%96%B9%E6%A1%88/ <h1 id="apache-solr不正确授权漏洞cve-2018-11802">Apache Solr不正确授权漏洞（CVE-2018-11802）</h1> <h2 id="漏洞详情">漏洞详情</h2> <p>在Apache Solr中，集群可以被划分为多个集合（collections），只有部分节点实际托管任何给定集合。然而，如果节点收到对其未托管的集合的请求，它会将请求代理到相关节点并提供服务。<strong>Solr对此类请求绕过了所有授权设置</strong>。</p>