目前有两个漏洞，一个是Apache apisix授权问题漏洞（CVE-2026-49231），一个是 Apache Doris MCP server SQL注入漏洞，3.1.3和2.1.7两个版本是否涉及这个漏洞
1 Answers
-
Apache apisix 是一个独立的 API 网关项目，不是 Doris 的组件
如果你用 APISIX 作为 Doris 的反向代理，可以升级 APISIX 本身。 -
doris mcp server 也是一个独立的项目，你可以升级下 mcp server 的版本试试
Related Questions
3.0.8版本be节点从3个升级到5个，业务高峰期读延迟大
1 answers
doris3.0.8 3台中一台be节点偶发性宕机
2 answers
关于数值类型decimalv3兼容性问题
2 answers
ccr任务job_progress接口-子任务的binlog_type字段都有哪些枚举值
1 answers
使用doris物化视图做数仓分层，哪种策略好
1 answers
ccr数据同步成功了,但是执行get_lag的last_binlog_timestamp和first_binlog_timestamp为什么都是1970-01-01 08:00:00，我该怎么查看上次同步时间呢
1 answers