Yz1988 9

• asked Sep 22

Apache Doris Dashboard未授权访问漏洞

漏洞描述： Apache Doris的FE节点提供Web Dashboard（通常运行在8030端口），用于展示集群状态、查询功能、节点信息、元数据等。该Dashboard在默认配置下未启用任何身份认证，任何能够访问该端口的用户都可以直接打开页面，查询敏感信息。 修复建议： 1、启用认证；2、限制访问来源；3、升级版本。 请问这个漏洞如何修复？升级到那个版本呢？

2.1 upgrade

0 votes

1 answers

10 views

Yz1988 9

• asked Sep 22

Apache Doris默认口令登录漏洞

漏洞描述： Apache Doris的FE节点提供HTTP REST API，其中/rest/v1/login用于用户登录，提交用户名和密码后返回一个session id ，供后续API调用时认证使用。在默认安装或配置不当的情况下，Doris内置超级用户root的密码为空。攻击者可以通过向/rest/v1/login接口POST发送登录数据，即可成功登录并获取有效的session id。随后，攻击者携带session调用其他REST API（如/rest/v1/query、/...

2.1 upgrade

0 votes

0 answers

8 views

Yz1988 9

• asked Sep 22

doris-2.1.5版本 MemTracker 未授权访问漏洞

漏洞描述： MemTracker是用于内存监控或缓存管理的服务组件，常用于性能分析或调试场景。由于默认配置未启用身份认证和访问控制，攻击者可以直接访问其管理接口，获取内存中的敏感数据、修改缓存内容、清空数据，甚至通过调试接口执行任意命令。 修复建议： 1、启用认证；2、限制访问来源；3、升级版本。 请问这个漏洞该如何修复呢？需要升级doris版本吗？升到那个版本呢，目前我们是doris-2.1.5版本。

cluster 2.0 upgrade

0 votes

1 answers

11 views

erdong 11

• asked Sep 21

max_by会不会忽略null值

max_by(a,time)，这语句会忽略a为空的行吗 202609 a1 202610 null 结果是a1还是null

2.1 query

0 votes

1 answers

17 views

Yz1988 9

• asked Sep 21

后台人工手动doris-manager25.2版本升级到25.3版本

我尝试过通过页面的一键升级，但是总会报一些错误。请问如果我后台人工手动升级，请问解压完gz包后具体该替换里面那些目录和文件呢？

manager

0 votes

1 answers

23 views

wonderland 1

• asked Sep 15

Huawei MRS使用doris，tpc-ds测试运行load data至analyse时报错

MRS大数据doris组件版本为2.1.7，使用开源tpc-ds工具执行load-tpcds-data.sh脚本时，执行到最后“analyse database tpcds with full with sync;”时报错："ERROR 1105 (HY000) at line l: errCode = 2, detailMessage = Stats table not available, please make sure your cluster status ...

2.1 faq

0 votes

1 answers

41 views

Emulex 5

• asked Sep 15

Doris2.1.6升级为Doris2.1.11后全部be节点进程频繁停止运行

Doris2.1.6升级为Doris2.1.11遇到大规模计算任务各个be节点频繁停止运行，高峰使用期间几乎达到了每3到5分钟be就要停止一次，并且产生了大量的gc日志，同样的场景之前的Doris2.1.6就没有出现这个问题，以下是其中一个节点be.out日志信息 StdoutLogger 2026-09-14 09:52:15,251 Start time: Mon Sep 14 09:52:15 CST 2026 INFO: java_cmd /opt/jdk8u504-...

2.1

0 votes

1 answers

54 views

ASJW321 15

• asked Sep 11

INSERT OVERWRITE可以使用JOB创建定时任务吗

ORACLE中有些表是无主键，无法同步，想用INSERT OVERWRITE定时将ORACLE外部数据目录的表数据插入到指定表中,想用JOB形式定时执行这个INSERT OVERWRITE，这个可以做吗

3.0 ingestion

0 votes

1 answers

31 views

Luka22211 1

• asked Sep 11

Doris Streaming job同步Mysql库表，无法同步增量数据

{code...} 在进行Doris的POC验证，尝试使用Streaming job来实时同步Mysql库表到Doris。 源库: Mysql 8.0.46 Doris 为1FE+3BE集群，版本: 4.1.3 测试结果发现： 使用'offset'= initial：全量 + 增量同步 时，全量部分同步完成后，新增的增量部分并没有同步成功。 更换成 'offset'= latest时， 发现也没有同步到增量数据，CurrentOffset始终保...

4.1

0 votes

1 answers

56 views

XQG 17

• asked Sep 10

Doris CASE WHEN 嵌套 IF 查询精度丢失情况

Doris 版本 doris: 3.1.4 发现问题 原始字段类型: DECIMAL(18,2) {code...}

3.0

0 votes

1 answers

37 views