Apache Doris MCP Server is vulnerable to SQL Injection via metadata query path
Apache Doris MCP Server contains a SQL injection vulnerability in a metadata query path. A user-controlled database name is directly interpolated into a SQL query, and the query is executed without passing the caller's authorization context. This may allow an authenticated attacker, or an anonymous attacker if authentication is disabled, to bypass SQL security validation and access metadata outside the intended database scope.
Affected users are recommended to upgrade to Doris version 0.6.1 or later, which fixes the issue.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | doris-mcp-server | < 0.6.1 | 0.6.1 |
Odnośniki
- https://nvd.nist.gov/vuln/detail/CVE-2025-66336
- https://github.com/apache/doris-mcp-server/pull/68
- https://github.com/apache/doris-mcp-server
- https://lists.apache.org/thread/4l4v3m7ofwrgp4s4s98pjb5l03fcrzo2
- http://www.openwall.com/lists/oss-security/2026/06/22/1
- https://pypi.org/project/doris-mcp-server
- https://github.com/advisories/GHSA-pqrj-4gwg-h5f7
- Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N- Słabość (CWE)
CWE-89- Platforma
- Python (PyPI)
- Paczka
doris-mcp-server- Ujawniono
- 22.06.2026
- Aktualizacja
- 11.10.2026 15:18
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2026-4048 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-pqrj-4gwg-h5f7 - CC BY 4.0
Historia podatności: doris-mcp-server
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
- Wszystkich wpisów
- 3
- Pierwsza → ostatnia
- 11.2025 06.2026
- Bez poprawki
- 0
- Wykorzystywana w atakach
- 0
Rozkład istotności
- Wysoka 1
- Średnia 2
Ujawnienia w latach
- 2025: 1
- 2026: 2
-
Apache Doris MCP Server is vulnerable to SQL Injection via metadata query path ten wpis
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.