Apache Doris-MCP-Server: Improper Access Control results in bypassing a "read-only" mode

TRUNG BÌNH 5.4CVE-2025-58337 · GHSA-m35w-xx8c-6xc7 · PYSEC-2026-1315 · Công bố 05/11/2025 · cập nhật 18/10/2026

Tóm tắt nhanh

CVE-2025-58337 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng doris-mcp-server, doris mcp server (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.37%, cao hơn 31.3% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.6.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
doris-mcp-server PyPI	`< 0.6.0`	`0.6.0`
doris mcp server apache	`< 0.6.0`	`0.6.0`

Mô tả

Impact:

Bypasses read-only mode; attackers with read-only access may perform unauthorized modifications.

Recommended action for operators: Upgrade to version 0.6.0 as soon as possible (this release contains the fix).

Mô tả của NVD

An attacker with a valid read-only account can bypass Doris MCP Server’s read-only mode due to improper access control, allowing modifications that should have been prevented by read-only restrictions. Impact: Bypasses read-only mode; attackers with read-only access may perform unauthorized modifications. Recommended action for operators: Upgrade to version 0.6.0 as soon as possible (this release contains the fix).