CVE-2026-31377

Apache Doris Frontend (FE) meta xidmətindəki yanlış autentifikasiya zəifliyi, autentifikasiya olunmamış uzaq hücumçunun daxili metadata xidmət nöqtələrinə girişinə şərait yaradır. Təsirə məruz qalan son nöqtələr, sorğu verən tərəfin kifayət qədər autentifikasiyasını təmin etmədən, autentifikasiya üçün müştəri tərəfindən təqdim edilən qovşaq (node) məlumatlarına əsaslanırdı. Müəyyən şəbəkə konfiqurasiyaları altında, uzaq hücumçu nəzərdə tutulmuş giriş kontrolunu yan keçə və daxili FE metadata interfeyslərinə daxil ola bilər ki, bu da potensial olaraq həssas klaster məlumatlarının ifşasına səbəb ola bilər. Bu problem Apache Doris-in aşağıdakı versiyalarına təsir edir: 2.0.0-dan 2.0.*-dək, 2.1.0-dan 2.1.*-dək, 3.0.0-dan 3.0.*-dək, 3.1.0-dan 3.1.*-dək, 4.0.0-dan 4.0.8-dək və 4.1.0-dan 4.1.4-dək olan versiyalar. 1.2.x və daha erkən versiyalar bu başlıq-etibar (header-trust) zəifliyindən təsirlənmir. İstifadəçilərə problemi aradan qaldıran düzəliş edilmiş versiyalara (4.0.8 və ya 4.1.4) yeniləmə etmək tövsiyə olunur.