PT-2025-45102 · Unknown · Doris Mcp Server

Liran Tal · CVE-2025-58337 · Publicado 2025-11-05 · Atualizado 2026-07-07

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Doris MCP Server anteriores à 0.6.0

Descrição Um invasor com uma conta válida somente de leitura pode contornar o modo somente de leitura do Doris MCP Server devido a um controle de acesso inadequado. Isso permite modificações que deveriam ter sido impedidas pelas restrições de somente leitura. Invasores com acesso somente de leitura podem realizar modificações não autorizadas.

Recomendações Atualize para a versão 0.6.0 o mais breve possível.

Exploit

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-58337

GHSA-M35W-XX8C-6XC7

PYSEC-2026-1315

Produtos afetados

Doris Mcp Server

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58337.json · Exploit
• https://github.com/apache/doris-mcp-server · Nota
• https://github.com/apache/doris-mcp-server/commit/5923cc1c8973069a6d54eca1948a10488cbf409e · Nota
• http://openwall.com/lists/oss-security/2025/11/04/5 · Nota
• https://osv.dev/vulnerability/CVE-2025-58337 · Aviso do Fabricante
• https://t.me/CVEtracker/36611 · Publicação no Telegram
• https://t.me/cveNotify/141788 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-58337 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-m35w-xx8c-6xc7 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-1315 · Aviso do Fabricante
• https://lists.apache.org/thread/6tswlphj0pqn9zf25594r3c1vzvfj40h · Aviso do Fabricante
• https://github.com/advisories/GHSA-m35w-xx8c-6xc7 · Nota
• https://pypi.org/project/doris-mcp-server · Nota
• https://t.me/cveNotify/141787 · Publicação no Telegram
• https://security.snyk.io/vuln/SNYK-PYTHON-DORISMCPSERVER-13835132 · Nota