CVE-2026-96443 in Doris

Sumário

de VulDB • 23/09/2026

A validação insuficiente da URL do driver JDBC no Apache Doris permite que um usuário privilegiado realize execução remota de código (RCE) no Frontend (FE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Apache
• Reservar: 23/09/2026
• Divulgação: 23/09/2026
• Moderação: aceite
• Entrada: VDB-408901
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00265
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96443
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96443/