یک آسیب‌پذیری امنیتی با شدت High در سرویس متای Frontend (FE) نرم‌افزار Apache Doris شناسایی شده است که با شناسه CVE-2026-31377 ثبت گردید.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی مربوط به Improper Authentication (احراز هویت نادرست) است. در این حالت، یک مهاجم از راه دور و بدون نیاز به احراز هویت (Unauthenticated)، می‌تواند به نقاط انتهایی (Endpoints) سرویس متادیتای داخلی دسترسی پیدا کند.
مکانیسم حمله
- نقاط انتهایی آسیب‌پذیر، برای احراز هویت تنها بر اطلاعات گره (Node Information) که توسط کلاینت ارسال می‌شود تکیه می‌کنند.
- به دلیل عدم بررسی دقیق هویت درخواست‌کننده، در پیکربندی‌های خاص شبکه، مهاجم می‌تواند مکانیزم‌های کنترل دسترسی (Access Control) را دور زده و به رابط‌های متادیتای داخلی FE دسترسی یابد.
پیامدهای احتمالی
دسترسی به این رابط‌ها می‌تواند منجر به افشای اطلاعات حساس متادیتا و به طور بالقوه ایجاد اختلال در مدیریت کلاستر Apache Doris شود.
