Apache Solr versions 6.6.0 through 9.7.0 are affected by a relative path traversal vulnerability ("zipslip") in the configset upload API when running on Windows. A malicious ZIP archive containing relative file paths can be uploaded to write files outside of the intended filesystem locations.

Note that the scanner has not tested for these issues but has instead relied only on the application's self-reported version number.

6.6.0から9.7.0までのApache Solrバージョンは、Windowsで実行されているとき、configsetアップロードAPIにある相対パストラバーサルの脆弱性(「zipslip」)の影響を受けます。相対ファイルパスを含む悪意のある ZIP アーカイブがアップロードされ、意図されたファイルシステムの場所外のファイルが書き込まれる可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 Windows 上运行时，Apache Solr 及之前9.7.0版本6.6.0受到 configset 上传 API 中相对路径遍历漏洞（“zipslip”）的影响。可上传包含相对文件路径的恶意 ZIP 存档，以便在预期文件系统位置之外写入文件。

请注意，扫描程序并未测试这些问题，而是仅依据应用程序自我报告的版本号进行判断。

在 Windows 上執行時，Apache Solr 版本6.6.09.7.0會受到 configset 上傳 API 中的相對路徑遊走弱點 （「zipslip」） 影響。可以上傳包含相對檔案路徑的惡意 ZIP 封存，以在預期的檔案系統位置之外寫入檔案。

請注意，掃描器程式並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Relative Path Traversal vulnerability in Apache Solr. Solr instances running on Windows are vulnerable to
    arbitrary filepath write-access, due to a lack of input-sanitation in the "configset upload" API. Commonly
    known as a "zipslip", maliciously constructed ZIP files can use relative filepaths to write data to
    unanticipated parts of the filesystem. This issue affects Apache Solr: from 6.6 through 9.7.0. Users are
    recommended to upgrade to version 9.8.0, which fixes the issue. Users unable to upgrade may also safely
    prevent the issue by using Solr's "Rule-Based Authentication Plugin" to restrict access to the configset
    upload API, so that it can only be accessed by a trusted set of administrators/users. (CVE-2024-52012)

Apache Solr 中的相对路径遍历漏洞。Windows 上运行的 Solr 实例容易受到任意文件路径写入访问影响原因是“configset upload”API 中缺少 input-sanitation。通常称为“zipslip”恶意构建的 ZIP 文件可使用相关文件路径将数据写入文件系统的非预期部分。
此问题会影响 Apache Solr从 6.6 到 9.7.0。建议用户升级到修复了此问题的版本 9.8.0。无法升级 的用户也可通过使用 Solr 的“基于规则的身份验证插件”限制对 configset 上传 API 的访问使其仅可由一组受信任的管理员/用户访问从而安全地防止 问题。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Apache Solr 中的相對路徑遊走弱點。Windows 上執行的 Solr 執行個體容易受到任意檔案路徑寫入存取影響這是因為「configset upload」API 中缺少輸入清理所致。惡意建構的 ZIP 檔案通常稱為「zipslip」其可使用相對檔案路徑將資料寫入檔案系統的非預期部分。
此問題會影響 Apache Solr從 6.6 到 9.7.0。建議使用者升級至 9.8.0 版，即可修正此問題。無法升級的使用者也可以使用 Solr 的「Rule-Based Authentication Plugin」限制對 configset 上傳 API 的存取權使其只能由受信任的系統管理員/使用者組存取以安全地防止此問題。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Apache Solr での相対パストラバーサルの脆弱性。Windows で実行されている Solr インスタンスは、「configset upload」API の入力サニタイズが欠如しているため、任意のファイルパスの書き込みアクセスに脆弱です。一般に「zipslip」として知られている悪意のある ZIP ファイルは、相対ファイルパスを使って、ファイルシステムの予期しない部分にデータを書き込む可能性があります。
この問題は Apache Solr に影響します 6.6 から 9.7.0。ユーザーには、この問題を修正したバージョンであるバージョン 9.8.0 へのアップグレードをお勧めします。アップグレードできないユーザーは、Solrの「ルールベース認証プラグイン」を使用して構成セットアップロードAPIへのアクセスを制限し、信頼できる管理者/ユーザーのセットのみがアクセスできるようにすることで、の問題を安全に防ぐこともできます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Relative Path Traversal vulnerability in Apache Solr. Solr instances running on Windows are vulnerable to arbitrary filepath write-access, due to a lack of input-sanitation in the 'configset upload' API.  Commonly known as a 'zipslip', maliciously constructed ZIP files can use relative filepaths to write data to unanticipated parts of the filesystem.
This issue affects Apache Solr: from 6.6 through 9.7.0. Users are recommended to upgrade to version 9.8.0, which fixes the issue.  Users unable to upgrade may also safely prevent the issue by using Solr's 'Rule-Based Authentication Plugin' to restrict access to the configset upload API, so that it can only be accessed by a trusted set of administrators/users.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
115556	Apache Solr 6.6.0 < 9.8.0 Configset Upload Arbitrary Path Write on Windows	Web App Scanning	Component Vulnerability	10/2/2026	10/2/2026	high
115556	Apache Solr 6.6.0 < 9.8.0 configset アップロードでのWindowsへの任意のパス書き込み	Web App Scanning	Component Vulnerability	10/2/2026	10/2/2026	high
115556	Apache Solr 6.6.0 < 9.8.0 configset 在 Windows 上上传任意路径写入	Web App Scanning	Component Vulnerability	10/2/2026	10/2/2026	high
115556	Apache Solr 6.6.0 < 9.8.0 configset 上傳任意路徑寫入 Windows	Web App Scanning	Component Vulnerability	10/2/2026	10/2/2026	high
420773	SCA: security update for org.apache.solr:solr-core (GHSA-4p5m-gvpf-f3x5)	Tenable Cloud Security	SCA Checks	1/27/2025	7/2/2026	high
420773	SCA: security update for org.apache.solr:solr-core (GHSA-4p5m-gvpf-f3x5)	Tenable Self-Hosted Container Security	SCA Checks	1/27/2025	7/2/2026	high
266069	Apache Solr 6.6.x < 9.8.0 相对路径遍历	Nessus	CGI abuses	9/29/2025	9/29/2025	medium
266069	Apache Solr 6.6.x < 9.8.0 相對路徑遊走	Nessus	CGI abuses	9/29/2025	9/29/2025	medium
266069	Apache Solr 6.6.x < 9.8.0 相対パストラバーサル	Nessus	CGI abuses	9/29/2025	9/29/2025	medium
266069	Apache Solr 6.6.x < 9.8.0 Relative Path Traversal	Nessus	CGI abuses	9/29/2025	9/29/2025	medium

Detections

Analytics

Plugins Search

high

high

high

high

high

high

medium

medium

medium

medium