CVE-2025-66335
CVE-2025-66335 · Apache Doris MCP Server: MCP SQL inject
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Apache Doris MCP Server versions earlier than 0.6.1 are affected by an improper neutralization flaw in query context handling that may allow execution of unintended SQL statements and bypass of intended query validation and access restrictions through the MCP query execution interface. Version 0.6.1 and later are not affected.
CVSS 5.3 · Средний · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache doris mcp server
- Версии
- ≥ 0.1.0, < 0.6.1: Затронуто (semver)
Обновитесь до 0.6.1
doris-mcp-server PyPI
- Версии
- 0.4.2
- 0.5.0
- 0.5.1
- 0.6.0
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 0.1.0, < 0.6.1
Обновитесь до 0.6.1