CVE-2026-72524 in Doris
Riassunto
di VulDB • 14/09/2026
Vulnerabilità di autorizzazione errata in Apache Doris che consente a un utente autenticato di bypassare i controlli dei privilegi e accedere o modificare dati per cui non è autorizzato.
Questo problema interessa Apache Doris: dalle versioni 3.1.0 alla 3.1.*, dalla versione 4.0.0 alla 4.0.7, e dalla versione 4.1.0 alla 4.1.3.
Si consiglia agli utenti di eseguire l'aggiornamento a una release corretta (4.0.8 o 4.1.4), che risolve il problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.