Metacat GHSA-5tg5-q69w-7y8f: Unintended proxy exposes Apache Solr config

漏洞概述 标题：Metacat 作为后端 Apache SOLR 引擎的非预期代理 漏洞编号：GHSA-5tg5-q69w-7y8f 严重等级：中危（CVSS 5.9 / 10） CWE：CWE-441 描述：Metacat 3.4.1 及更早版本在处理搜索查询时存在信息泄露漏洞。Web 应用作为混淆代理，以非预期方式将 参数传递给 Apache Solr 的 处理器，攻击者可通过构造 参数调用 Solr 配置，从而读取 Solr 配置文件（如 ）并返回给攻击者。 影响范围 受影响版本：= 3.4.2 影响：未认证攻击者可访问内部配置数据，暴露主机基础设施信息，可能引发后续针对性攻击。 修复方案 1. 升级：升级至 Metacat 3.4.2 或更高版本（该补丁不会回溯到更早版本）。 2. 临时缓解措施（若无法立即升级）： - 安装并配置 Apache 模块，拦截并丢弃包含 参数的入站请求。 - 在 中启用请求体解析，并将检测模式设为 On。 - 在 Metacat 专用配置中追加自定义规则，丢弃尝试使用 参数的请求。 - 确保主 Apache 配置（ 或 ）使用 指令加载该配置。 - 检查语法并重启 Apache 服务。 POC / 利用代码 1. 安装并启用 mod_security（Ubuntu/Debian 示例）： 2. 配置 mod_security 检测模式： 3. 自定义规则（拦截 参数）： 4. 重启 Apache 服务： 5. 其他缓解： 若未使用 Apache，需在任意上游反向代理、负载均衡器或网络防火墙中配置相同规则。 若底层 Solr 部署配置了 （7.0 之前版本默认为 true），可将其改为 。

Goal Reached Thanks to every supporter — we hit 100%!

Metacat GHSA-5tg5-q69w-7y8f: Unintended proxy exposes Apache Solr config

More from this source