CVE-2026-31377 in Doris
摘要
由 VulDB • 2026-09-23
Apache Doris Frontend（FE）元服务中存在不当认证漏洞，允许未经身份验证的远程攻击者访问内部元数据服务端点。
受影响的端点在认证过程中依赖客户端提供的节点信息，但未对请求方提供充分的身份验证。在某些网络配置下，远程攻击者可能能够绕过预期的访问控制并访问内部 FE 元数据接口，从而可能导致敏感集群信息泄露。
此问题影响 Apache Doris：2.0.0 至 2.0.*、2.1.0 至 2.1.*、3.0.0 至 3.0.*、3.1.0 至 3.1.*，以及 4.0.0（不含）之前的版本和 4.1.0（不含）之前的版本。1.2.x 及更早版本不受此信任标头漏洞的影响。
建议用户升级到修复了该问题的固定版本（4.0.8 或 4.1.4）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.