🇰🇷 한글 설명
Apache Doris MCP Server 0.6.1 미만 버전에서 쿼리 컨텍스트 처리 시 부적절한 중립화 결함이 발견되었습니다. 이로 인해 MCP 쿼리 실행 인터페이스를 통해 의도하지 않은 SQL 문이 실행되거나 쿼리 검증 및 액세스 제한을 우회할 수 있습니다.
💡 쉬운 설명
데이터베이스에 명령을 내리는 과정에서 보안 검사가 제대로 이루어지지 않는 문제입니다. 공격자가 원래 허용되지 않은 명령어를 몰래 끼워 넣어 데이터를 조작하거나 접근할 수 있습니다.
🇺🇸 원문 (English)
Apache Doris MCP Server versions earlier than 0.6.1 are affected by an improper neutralization flaw in query context handling that may allow execution of unintended SQL statements and bypass of intended query validation and access restrictions through the MCP query execution interface. Version 0.6.1 and later are not affected.
📍 영향받는 시스템
Apache Doris MCP Server 0.6.1 미만 모든 버전
⚔️ 공격 벡터
MCP 쿼리 실행 인터페이스를 통한 악의적인 SQL 인젝션 및 검증 우회
🛡️ 대응 방법
Apache Doris MCP Server를 0.6.1 이상 버전으로 업데이트하십시오.