CVE-2026-68570 in Doris
Сводка
по VulDB • 14.09.2026
Уязвимость неправильной авторизации в Apache Doris позволяет аутентифицированному пользователю обойти проверки прав доступа и получить доступ к данным, чтение которых ему не разрешено, что приводит к несанкционированному раскрытию информации.
Эта проблема затрагивает Apache Doris: версии от 2.0.0 до 2.1.*, включая все промежуточные выпуски; от 3.0.0 до 3.0.*; а также версии 4.0.x вплоть до (но не включая) 4.0.8 и версии 4.1.x вплоть до (но не включая) 4.1.4.
Пользователям рекомендуется обновиться до исправленных версий (4.0.8 или 4.1.4), в которых устранена данная проблема.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.