CVE-2026-58319

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.1
EPSS: 0.7%
CWE: CWE-306
KEV Durumu: Hayır

Yayım tarihi: 14 Temmuz 2026

Etkilenen: apache doris

Belirli Apache Doris FE HTTP REST yönetim API'leri uygun kimlik doğrulaması olmadan erişilebilirdi. Ağ erişimi olan ve kimliği doğrulanmamış bir saldırgan, FE HTTP hizmeti üzerinden yetkisiz yönetim işlemleri gerçekleştirebilirdi, bu da küme bütünlüğünü ve kullanılabilirliğini potansiyel olarak etkileyerek küme dengesizliğine veya hizmet reddine neden olabilirdi. Bu sorun, 3.1.0'dan önceki Apache Doris sürümlerini etkiler. Kullanıcıların Apache Doris 3.1.0 veya daha sonraki bir sürüme yükseltmesi önerilir.

Orijinal açıklama (İngilizce)

Certain Apache Doris FE HTTP REST administrative APIs were accessible without proper authentication. An unauthenticated attacker with network access to the FE HTTP service could perform unauthorized administrative operations, potentially affecting cluster integrity and availability and leading to cluster instability or denial of service. This issue affects Apache Doris versions prior to 3.1.0. Users are advised to upgrade to Apache Doris 3.1.0 or later.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.