CVE-2026-68570 in Doris
Riassunto
di VulDB • 14/09/2026
Una vulnerabilità di autorizzazione errata in Apache Doris consente a un utente autenticato di bypassare i controlli dei privilegi e accedere ai dati che non è autorizzato a leggere, causando una divulgazione non autorizzata delle informazioni.
Questo problema interessa Apache Doris: dalla versione 2.0.0 alla 2.1.*, dalla 3.0.0 alla 3.0.*, da 4.0.0 prima della 4.0.8 e da 4.1.0 prima della 4.1.4.
Si consiglia agli utenti di eseguire l'aggiornamento a una versione corretta (4.0.8 o 4.1.4), che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.