A critical vulnerability (CVSS 9.8) in Apache Solr allows an unauthenticated remote attacker to gain administrator privileges. Affected versions include Apache Solr up to and including 9.10.1 and 10.0.0. A mitigation is available, but the article does not specify a fixed version number to upgrade to.
[WID-SEC-2026-1740] Apache Solr: Schwachstelle ermöglicht Erlangen von Administratorrechten CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 31.05.2026 Stand 01.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache Solr ist ein Suchmaschinen-Server für Unternehmen mit einer REST-ähnlichen API. Produkte 31.05.2026 Apache Solr <=9.10.1 Apache Solr <=10.0.0 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Solr ausnutzen, um Administratorrechte zu erlangen. CVE Informationen Versionshistorie Feedback zum Advisory geben