Exploit for CVE-2026-22444

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-BFDFHDSFDD-CRYPTO-CVE-2026-22444
# CVE-2026-22444

Apache Solr UNC पथ सत्यापन भेद्यता

## अवलोकन

CVE-2026-22444 एक सुरक्षा भेद्यता है जो Apache Solr को प्रभावित करती है, जिसे लगभग 20 जनवरी 2026 को सार्वजनिक रूप से प्रकट किया गया था। यह भेद्यता Apache Solr के "create core" API में कुछ API मापदंडों पर अपर्याप्त इनपुट सत्यापन (CWE-20: Improper Input Validation) के कारण उत्पन्न होती है, जो हमलावर को Solr के "standalone" मोड में चलने पर सुरक्षा नियमों को बायपास करने की अनुमति देती है, जिससे डेटा रिसाव, रिमोट कोड निष्पादन (RCE) या NTLM हैश प्रकटीकरण हो सकता है।

विशेष रूप से, यदि Solr में प्रमाणीकरण सक्षम नहीं है या उपयोगकर्ता के पास कोर बनाने की अनुमति है, तो हमलावर सावधानीपूर्वक निर्मित अनुरोध के माध्यम से इस API का दुरुपयोग करके संरक्षित फ़ाइलों तक पहुंच सकता है या दुर्भावनापूर्ण कार्य कर सकता है।

## प्रकटीकरण जानकारी

यह भेद्यता 2025 में खोजी गई और Apache को रिपोर्ट की गई, और oss-security मेलिंग सूची पर सार्वजनिक रूप से प्रकट की गई:

**आधिकारिक घोषणा:** https://www.openwall.com/lists/oss-security/2026/01/20/5

## तकनीकी विवरण

यह भेद्यता `CoreContainer.java` में मौजूद है, जहां `CoreDescriptor` कंस्ट्रक्टर UNC पथ सत्यापन निष्पादित करने से पहले नेटवर्क संचालन ट्रिगर करता है:

  * `instancePath.toAbsolutePath()` नेटवर्क के माध्यम से UNC पथ को हल कर सकता है