Apache Doris ghi nhận lỗ hổng nghiêm trọng CVE-2026-58319 cho phép kẻ tấn công không xác thực can thiệp quyền quản trị và gây gián đoạn toàn bộ cụm hệ thống.
Vào ngày 14/07/2026, thông tin về lỗ hổng bảo mật nguy hiểm trên hệ quản trị cơ sở dữ liệu phân tích Apache Doris đã chính thức được công bố với mã định danh CVE-2026-58319. Lỗ hổng này được xếp hạng ở mức độ cực kỳ nghiêm trọng (CRITICAL), đe dọa trực tiếp đến tính ổn định và khả năng vận hành của các cụm máy chủ Apache Doris.
Chi tiết kỹ thuật và tác động của lỗ hổng
Theo các phân tích kỹ thuật, một số giao diện lập trình ứng dụng (REST API) quản trị qua giao thức HTTP trên thành phần Frontend (FE) của Apache Doris thiếu cơ chế xác thực đầu vào phù hợp.
Điều này tạo điều kiện cho kẻ tấn công từ xa — chỉ cần có kết nối mạng tới dịch vụ FE HTTP mà không cần bất kỳ thông tin đăng nhập nào — có thể gửi các yêu cầu trái phép để thực hiện những thao tác quản trị hệ thống. Hậu quả của hành vi này bao gồm:
- Xâm phạm tính toàn vẹn và sẵn sàng: Kẻ tấn công có thể can thiệp vào cấu hình hoặc trạng thái hoạt động của cụm (cluster).
- Gây mất ổn định hệ thống: Các thao tác can thiệp trái phép có thể khiến cụm Doris hoạt động sai lệch hoặc chập chờn.
- Tấn công từ chối dịch vụ (DoS): Hệ thống bị ngưng trệ, làm gián đoạn toàn bộ các ứng dụng và truy vấn dữ liệu liên quan.
Đối tượng bị ảnh hưởng
Lỗ hổng CVE-2026-58319 tác động trực tiếp đến tất cả các hệ thống đang triển khai Apache Doris các phiên bản trước 3.1.0. Các doanh nghiệp và tổ chức đang sử dụng Apache Doris làm kho dữ liệu (Data Warehouse) hoặc nền tảng phân tích thời gian thực cần khẩn trương rà soát phiên bản đang sử dụng.
Khuyến nghị khắc phục
Để đảm bảo an toàn cho hệ thống dữ liệu, Bitech khuyến nghị các quản trị viên hệ thống thực hiện ngay các biện pháp sau:
- Cập nhật phần mềm: Nâng cấp ngay lập tức Apache Doris lên phiên bản 3.1.0 hoặc phiên bản mới hơn. Đây là biện pháp triệt để nhất để vá hoàn toàn lỗ hổng xác thực này.
- Kiểm soát truy cập mạng: Trong thời gian chờ nâng cấp, cần thiết lập tường lửa (Firewall) hoặc danh sách truy cập (ACL) để hạn chế quyền truy cập vào các cổng (port) dịch vụ HTTP FE REST API, chỉ cho phép các địa chỉ IP nội bộ tin cậy kết nối.
- Giám sát nhật ký (Log): Tăng cường theo dõi log truy cập HTTP của FE nhằm phát hiện sớm các dấu hiệu bất thường hoặc các truy vấn API không rõ nguồn gốc.
Nguồn tham khảo
- NVD NIST: https://nvd.nist.gov/vuln/detail/CVE-2026-58319
- Apache Mailing List: https://lists.apache.org/thread/cob5mxkyr1k81o8v91hox2hld6zh25b4
- Openwall Security: http://www.openwall.com/lists/oss-security/2026/07/14/3
Ngày phát hành: 14/07/2026
Nguồn: NVD — CVE-2026-58319
Tham khảo: https://lists.apache.org/thread/cob5mxkyr1k81o8v91hox2hld6zh25b4
Tham khảo: http://www.openwall.com/lists/oss-security/2026/07/14/3