Uma falha de autenticação inadequada no serviço de meta do Apache Doris Frontend (FE) permite que um invasor remoto não autenticado acesse endpoints internos do serviço de metadados. Os endpoints afetados dependem de informações de nó fornecidas pelo cliente para autenticação, sem fornecer a autenticação suficiente da parte solicitante. Sob certas configurações de rede, um invasor remoto pode ignorar o controle de acesso pretendido e acessar interfaces de metadados internos do FE, expondo potencialmente informações sensíveis do cluster.