CVE-2026-31377
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Podatność niewłaściwego uwierzytelniania w usłudze meta Apache Doris Frontend (FE) umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do wewnętrznych punktów końcowych usługi metadanych. Podatne punkty końcowe polegały na informacjach o węźle dostarczonych przez klienta do uwierzytelniania bez wystarczającego uwierzytelnienia strony żądającej. W pewnych konfiguracjach sieciowych zdalny atakujący może obejść zamierzoną kontrolę dostępu i uzyskać dostęp do wewnętrznych interfejsów metadanych FE, potencjalnie ujawniając poufne informacje o klastrze. Problem dotyczy Apache Doris od 2.0.0 do 2.0.*, od 2.1.0 do 2.1.*, od 3.0.0 do 3.0.*, od 3.1.0 do 3.1.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4. Wersje 1.2.x i wcześniejsze nie są dotknięte tą podatnością zaufania nagłówków.
Ocena ryzyka
Zdalny atakujący może uzyskać dostęp do wewnętrznych interfejsów metadanych klastra Apache Doris, co może prowadzić do ujawnienia poufnych informacji o klastrze.
Rekomendacja
Zaktualizuj Apache Doris do wersji 4.0.8 lub 4.1.4, które naprawiają tę podatność.
Inne podatności w Apache Doris
Zobacz wszystkie- CVE-2026-58319Krytyczne
W Apache Doris FE HTTP REST API administracyjne były dostępne bez odpowiedniego uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi HTTP FE mógł wykonywać nieautoryzowane operacje administracyjne, potencjalnie wpływając na integralność i dostępność klastra oraz prowadząc do jego niestabilności lub odmowy usługi.
- CVE-2026-96443Średnie
Niewystarczająca walidacja adresu URL sterownika JDBC w Apache Doris umożliwia uprzywilejowanemu użytkownikowi zdalne wykonanie kodu na FE (Frontend).
- CVE-2026-72524Wysokie
Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i uzyskać dostęp lub modyfikować dane, do których nie ma uprawnień. Problem dotyczy wersji od 3.1.0 do 3.1.*, od 4.0.0 do 4.0.7 oraz od 4.1.0 do 4.1.3.
- CVE-2026-68570Średnie
Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i odczytać dane, do których nie ma uprawnień, co skutkuje nieautoryzowanym ujawnieniem informacji. Problem dotyczy wersji od 2.0.0 do 2.1.*, od 3.0.0 do 3.0.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4.
Oryginalny opis (angielski, źródło NVD)
An Improper Authentication vulnerability in the Apache Doris Frontend (FE) meta service allows an unauthenticated remote attacker to access internal metadata service endpoints. The affected endpoints relied on client-supplied node information for authentication without providing sufficient authentication of the requesting party. Under certain network configurations, a remote attacker may be able to bypass the intended access control and access internal FE metadata interfaces, potentially exposing sensitive cluster information. This issue affects Apache Doris: from 2.0.0 through 2.0.*, from 2.1.0 through 2.1.*, from 3.0.0 through 3.0.*, from 3.1.0 through 3.1.*, from 4.0.0 before 4.0.8, and from 4.1.0 before 4.1.4. Versions 1.2.x and earlier are not affected by this header-trust vulnerability. Users are recommended to upgrade to a fixed release (4.0.8 or 4.1.4), which fixes the issue.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS