CVE-2026-58319— Apache Doris 前端 HTTP API 身份验证漏洞
Possible ATT&CK Techniques 1AI
T1136 · Create AccountAffected Version Matrix 1
| ベンダー | プロダクト | Version Range | ステータス |
|---|---|---|---|
| Apache Software Foundation | Apache Doris | 2.1.0< 3.1.0 | affected |
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-58319の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache Doris: Improper Authentication in Frontend HTTP API
ソース: NVD (National Vulnerability Database)
脆弱性説明
Certain Apache Doris FE HTTP REST administrative APIs were accessible without proper authentication. An unauthenticated attacker with network access to the FE HTTP service could perform unauthorized administrative operations, potentially affecting cluster integrity and availability and leading to cluster instability or denial of service. This issue affects Apache Doris versions prior to 3.1.0. Users are advised to upgrade to Apache Doris 3.1.0 or later.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
关键功能的认证机制缺失
ソース: NVD (National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Doris | 2.1.0 ~ 3.1.0 | - |
II. CVE-2026-58319の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-58319のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-58319 邮件列表归档 (1)
Same Patch Batch · Apache Software Foundation · 2026-07-14 · 7 CVEs total
| CVE-2026-49488 | Apache OpenMeetings: Arbitrary File Read | |
| CVE-2026-62393 | Apache Kylin: Improper authorization in job information retrieval | |
| CVE-2026-62392 | Apache Kylin: OS Command Injection via Async Query API | |
| CVE-2026-62390 | Apache Kylin: SQL Injection Vulnerability in Catalog Cache Refresh API | |
| CVE-2026-59084 | Apache Tomcat: EncryptInterceptor requirements not clearly documented | |
| CVE-2026-59083 | Apache Tomcat: Incorrect URL decoding in RewriteValve may allow security control bypass |
IV. 関連脆弱性
同じ製品: Apache Doris
- CVE-2024-48019
Apache Doris: allows admin users to read arbitrary files thr - CVE-2024-27438
Apache Doris: Downloading arbitrary remote jar files resulti - CVE-2024-26307
Apache Doris: Possible race condition - CVE-2023-41313
Apache Doris: Timing Attack weakness - CVE-2023-41314
Apache Doris: Missing API authentication allowed DoS
同じベンダー: Apache Software Foundation
- CVE-2026-57821
Apache Fineract: Office list: SQL Injection via Subquery in - CVE-2026-35152
Apache Fineract: SQL injection in runreports endpoint - CVE-2026-56287
Apache Fineract: Boolean SQL Injection in Client Search API - CVE-2026-49488
Apache OpenMeetings: Arbitrary File Read - CVE-2026-62393
Apache Kylin: Improper authorization in job information retr
同じ弱点: CWE-306
V. CVE-2026-58319へのコメント
まだコメントはありません