CVE-2025-66335
CVE-2025-66335 · Apache Doris MCP Server: MCP SQL inject
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Apache Doris MCP Server versions earlier than 0.6.1 are affected by an improper neutralization flaw in query context handling that may allow execution of unintended SQL statements and bypass of intended query validation and access restrictions through the MCP query execution interface. Version 0.6.1 and later are not affected.
CVSS 5.3 · Media · EPSS 0,7% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
apache doris mcp server
- Versiones
- ≥ 0.1.0, < 0.6.1: Afectada (semver)
Actualiza a 0.6.1
doris-mcp-server PyPI
- Versiones
- 0.4.2
- 0.5.0
- 0.5.1
- 0.6.0
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 0.1.0, < 0.6.1
Actualiza a 0.6.1