Apache Solr 硬编码凭证漏洞

漏洞描述

该漏洞是Apache Solr 中一个因硬编码默认凭证而导致的高危漏洞。当管理员使用受影响版本（9.4.0 至 9.10.1、10.0.0）的 bin/solr auth enable 命令启用认证时，系统会静默创建 superadmin、admin 等四个用户名与密码完全相同的“模板账户”。

受影响产品或系统

Apache_solr=10.0.09.4.0<=apache_solr<=9.10.1

quake：app=”Apache-Solr”

解决方案

修复方案：

将 Apache Solr 升级至已修复的 9.11.0 或 10.1.0 及以上版本，该版本已移除不安全的默认账户。

缓解方案：

通过 API 或直接编辑 security.json 文件，删除 superadmin、admin、search 和 index 这四个内置用户，或为其设置强密码，以防止攻击者利用公开默认凭证入侵集群。