Podatności Apache Doris
3 znanych podatności CVE w Apache Doris, przetłumaczonych i ocenionych.
- CVE-2026-72524Nieznane
Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i uzyskać dostęp lub modyfikować dane, do których nie ma uprawnień. Problem dotyczy wersji od 3.1.0 do 3.1.*, od 4.0.0 do 4.0.7 oraz od 4.1.0 do 4.1.3.
- CVE-2026-68570Nieznane
Podatność nieprawidłowej autoryzacji w Apache Doris pozwala uwierzytelnionemu użytkownikowi obejść kontrolę uprawnień i odczytać dane, do których nie ma uprawnień, co skutkuje nieautoryzowanym ujawnieniem informacji. Problem dotyczy wersji od 2.0.0 do 2.1.*, od 3.0.0 do 3.0.*, od 4.0.0 przed 4.0.8 oraz od 4.1.0 przed 4.1.4.
- CVE-2026-58319Krytyczne
W Apache Doris FE HTTP REST API administracyjne były dostępne bez odpowiedniego uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem sieciowym do usługi HTTP FE mógł wykonywać nieautoryzowane operacje administracyjne, potencjalnie wpływając na integralność i dostępność klastra oraz prowadząc do jego niestabilności lub odmowy usługi.