CVE-2026-31377 in Doris
Résumé
par VulDB • 23/09/2026
Une vulnérabilité d'authentification incorrecte dans le service de métadonnées du Frontend (FE) d'Apache Doris permet à un attaquant distant non authentifié d'accéder aux points de terminaison du service de métadonnées interne.
Les points de terminaison affectés s'appuyaient sur les informations de nœud fournies par le client pour l'authentification, sans fournir une authentification suffisante de la partie requérante. Dans certaines configurations réseau, un attaquant distant pourrait être en mesure de contourner le contrôle d'accès prévu et d'accéder aux interfaces de métadonnées FE internes, exposant potentiellement des informations sensibles sur le cluster.
Ce problème affecte Apache Doris : les versions 2.0.0 à 2.0.*, 2.1.0 à 2.1.*, 3.0.0 à 3.0.*, 3.1.0 à 3.1.*, ainsi que les versions antérieures à 4.0.8 dans la série 4.0.0, et les versions antérieures à 4.1.4 dans la série 4.1.0. Les versions 1.2.x et antérieures ne sont pas affectées par cette vulnérabilité de confiance des en-têtes (header-trust).
Il est recommandé aux utilisateurs de mettre à niveau vers une version corrigée (4.0.8 ou 4.1.4), qui résout le problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.