Apache Lucene は認証されていないユーザから操作可能なオブジェクトを受け入れる脆弱性が発見されました。
この脆弱性を利用して、攻撃者は悪意のあるオブジェクトを構成することが可能なため、これによりサーバ上で任意のコードを実行することが可能になります。

詳細は、関連情報の「Red Hat 社セキュリティセンター」をご覧ください。