p PatchFirst

CVE-2025-66335

CVE-2025-66335 · Apache Doris MCP Server: MCP SQL inject

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Apache Doris MCP Server versions earlier than 0.6.1 are affected by an improper neutralization flaw in query context handling that may allow execution of unintended SQL statements and bypass of intended query validation and access restrictions through the MCP query execution interface. Version 0.6.1 and later are not affected.

CVSS 5.3 · Mittel · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache doris mcp server

    Softwareversionen
    • ≥ 0.1.0, < 0.6.1: Betroffen (semver)

    Auf 0.6.1 aktualisieren

  • doris-mcp-server PyPI

    Softwareversionen
    • 0.4.2
    • 0.5.0
    • 0.5.1
    • 0.6.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 0.1.0, < 0.6.1

    Auf 0.6.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →