最近，Apache Solr被爆出存在远程代码执行的漏洞（最新版本的Solr同样受此影响）。此次漏洞产生于Solr的Velocity模板的中，攻击者利用其模板存在的漏洞，构造EXP使得远程代码得以执行并能返回结果。