p PatchFirst

CVE-2025-66336

CVE-2025-66336 · Apache Doris MCP Server: SQL injection leading the authentication bypass

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Apache Doris MCP Server contains a SQL injection vulnerability in a metadata query path. A user-controlled database name is directly interpolated into a SQL query, and the query is executed without passing the caller's authorization context. This may allow an authenticated attacker, or an anonymous attacker if authentication is disabled, to bypass SQL security validation and access metadata outside the intended database scope. Affected users are recommended to upgrade to Doris version 0.6.1 or later, which fixes the issue.

CVSS 8.1 · Высокий · EPSS 0,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache doris mcp server

    Версии
    • ≥ 0.1.0, < 0.6.1: Затронуто (semver)

    Обновитесь до 0.6.1

  • doris-mcp-server PyPI

    Версии
    • 0.4.2
    • 0.5.0
    • 0.5.1
    • 0.6.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 0.6.1

    Обновитесь до 0.6.1

Первоисточники

Проверьте свой сервер →