CVE-2026-72524
Yüksək
Təsvir
Apache Doris-dəki yanlış avtorizasiya zəifliyi autentifikasiya olunmuş istifadəçiyə imtiyaz yoxlamalarını yan keçməyə və səlahiyyətli olmadığı məlumatlara daxil olmağa və ya onları dəyişdirməyə imkan verir. Bu problem Apache Doris-in aşağıdakı versiyalarına təsir edir: 3.1.0-dan 3.1.*-ə qədər, 4.0.0-dan 4.0.7-yə qədər və 4.1.0-dan 4.1.3-ə qədər. İstifadəçilərə problemi aradan qaldıran düzəliş edilmiş versiyalara (4.0.8 və ya 4.1.4) yeniləmək tövsiyə olunur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulApache Doris
Dərc14 sen 2026
İlk görülmə14 sen 2026
Zəiflik növüCWE-863Yanlış avtorizasiya
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Doris | 3.1.0 ≤ v ≤ 3.1.*, 4.0.0 ≤ v ≤ 4.0.7, 4.1.0 ≤ v ≤ 4.1.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.