CVE-2026-68570 in Dorisinformación

Resumen

por VulDB • 2026-09-14

Vulnerabilidad de Autorización Incorrecta en Apache Doris que permite a un usuario autenticado omitir las comprobaciones de privilegios y acceder a datos no autorizados para su lectura, lo que resulta en una divulgación no autorizada de información.

Este problema afecta a Apache Doris: desde la versión 2.0.0 hasta la 2.1.*, desde la 3.0.0 hasta la 3.0.*, antes de la 4.0.8 (desde la 4.0.0) y antes de la 4.1.4 (desde la 4.1.0).

Se recomienda a los usuarios actualizar a una versión corregida (4.0.8 o 4.1.4), que soluciona el problema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

Apache

Reservar

2026-07-31

Divulgación

2026-09-14

Moderación

aceptado

Artículo

VDB-403503

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Might our Artificial Intelligence support you?

Check our Alexa App!