„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-58319 betrifft Apache Doris und ermöglicht unauthentifizierten Angreifern den Zugriff auf administrative REST-APIs der Frontend-Komponente (FE). Durch fehlende Authentifizierungsmechanismen können Angreifer mit Netzwerkzugriff unbefugte administrative Operationen ausführen und damit die Integrität und Verfügbarkeit des Doris-Clusters gefährden.
Betroffene Systeme
Folgende Systeme und Versionen sind vulnerabel:
- Apache Doris in allen Versionen vor 3.1.0
- Besonders betroffen: FE HTTP REST API-Schnittstelle
Installationen mit direktem Netzwerkzugriff auf die FE HTTP-Services sind unmittelbar gefährdet.
Technische Details
Die vulnerablen HTTP REST-APIs ermöglichen administrative Operationen ohne erforderliche Authentifizierungsprüfungen. Dies umfasst potentiell kritische Funktionen wie Cluster-Management, Konfigurationsänderungen und Datenverwaltung. Ein Angreifer kann diese APIs über HTTP-Requests direkt aufrufen und erhält Zugriff auf sensitive administrative Funktionen.
Der Angriffsvektor ist netzwerkbasiert (CVSS Vektor: Network), was bedeutet, dass keine lokalen Privilegien oder physischer Zugriff erforderlich sind. Die CVSS-Bewertung von 9.1 (Critical) unterstreicht die hohe Kritikalität dieser Schwachstelle.
Empfohlene Massnahmen
- Priorität 1: Upgrade auf Apache Doris 3.1.0 oder später durchführen
- Priorität 2: Netzwerk-Segmentierung implementieren und FE HTTP-Services nur für vertrauenswürdige Quellen zugänglich machen
- Priorität 3: Web Application Firewall (WAF) einsetzen zur Filterung nicht-autorisierter administrativer Anfragen
- Priorität 4: Monitoring der FE HTTP-APIs auf verdächtige Aktivitäten intensivieren
Bewertung
CVSS Score: 9.1 (Critical)
VerfĂĽgbarkeit: Patch vorhanden
Handlungsdringlichkeit: Sehr hoch
Sofortige Massnahmen zur Absicherung oder zum Upgrade werden empfohlen, um Cluster-Kompromittierungen zu verhindern.
„`