CVE-2024-48019

Nome do Software Vulnerável e Versões Afetadas: Versões do Apache Doris anteriores a 2.1.8 Versões do Apache Doris anteriores a 3.0.3

Descrição: A falha permite que administradores da aplicação leiam arquivos arbitrários do sistema de arquivos do servidor através de path traversal, que é um tipo de vulnerabilidade conhecido como Limitação Imprópria de um Caminho de Arquivo para um Diretório Restrito. Isso pode ser explorado através da API REST.

Recomendações: Para versões do Apache Doris anteriores a 2.1.8, atualize para a versão 2.1.8 ou posterior para corrigir a falha. Para versões do Apache Doris anteriores a 3.0.3, atualize para a versão 3.0.3 ou posterior para corrigir a falha. Como medida de contorno temporária, considere restringir o acesso à API REST para minimizar o risco de exploração.