







آسیبپذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث میشود Solr پیش از اعمال محدودیتهای امنیتی تعیینشده توسط تنظیم allowPaths، وجود مسیرهای فایلسیستم غیرمجاز را بررسی کرده و بهصورت فقطخواندنی به آنها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندیهای غیرمنتظره فراهم میشود و این عملکرد در سیستمهای ویندوزی با پشتیبانی از مسیرهای شبکهای UNC Path میتواند منجر به افشای هشهای احراز هویت NTLM کاربران شود.

آسیبپذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه میدهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.

آسیبپذیری با شدت بالا در موتور جستجوی Apache Solr با شناسه CVE-2026-22444 شناسایی شده است. . این ضعف که ناشی از اعتبارسنجی ناکافی ورودی در API create core است، باعث میشود Solr پیش از اعمال محدودیتهای امنیتی تعیینشده توسط تنظیم allowPaths، وجود مسیرهای فایلسیستم غیرمجاز را بررسی کرده و بهصورت فقطخواندنی به آنها دسترسی پیدا کند. در نتیجه، امکان ایجاد هسته با پیکربندیهای غیرمنتظره فراهم میشود و این عملکرد در سیستمهای ویندوزی با پشتیبانی از مسیرهای شبکهای UNC Path میتواند منجر به افشای هشهای احراز هویت NTLM کاربران شود.

آسیبپذیری در پروتکل NTLM ویندوز ناشی از کنترل خارجی نام فایل یا مسیر است که به مهاجم بدون نیاز به احراز هویت اجازه میدهد عملیات جعل (Spoofing) انجام دهد و هش NTLM کاربر را افشا کند.
