自Apache Solr 9.0.0起，由于 Solr Metrics API 默认输出所有未单独配置保护策略的环境变量，导致在未配置认证的情况下攻击者可构造恶意请求，从而获取到运行 Solr 实例的主机上的所有系统环境变量，包括敏感信息的配置、密钥等

将 org.apache.solr:solr-core 升级至 9.3.0 及以上版本 将组件 solr 升级至 9.3.0 及以上版本