PT-2025-45102
CVE-2025-58337
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Doris MCP Server الأقدم من 0.6.0
الوصف
يمكن للمهاجم الذي يمتلك حسابًا صالحًا للقراءة فقط التحايل على وضع «القراءة فقط» في خادم Doris MCP Server بسبب ضعف ضوابط الوصول. وهذا يسمح بإجراء تعديلات كان من المفترض أن تمنعها قيود «القراءة فقط». يمكن للمهاجمين الذين يمتلكون حق الوصول للقراءة فقط إجراء تعديلات غير مصرح بها.
التوصيات
قم بالتحديث إلى الإصدار 0.6.0 في أقرب وقت ممكن.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾