CVE-2025-62188 in DolphinScheduler
الملخص
بحسب VulDB • 25/06/2026
توجد ثغرة من نوع "كشف معلومات حساسة إلى طرف غير مصرح له" (Exposure of Sensitive Information to an Unauthorized Actor) في Apache DolphinScheduler.
قد تتيح هذه الثغرة لأطراف غير مصرح لها الوصول إلى معلومات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات.
تؤثر هذه المشكلة على إصدارات Apache DolphinScheduler 3.1.*.
يُنصح المستخدمين بالترقية إلى:
* الإصدار ≥ 3.2.0 إذا كنت تستخدم الإصدارات 3.1.x
كحل مؤقت، يمكن للمستخدمين الذين لا يستطيعون الترقية فوراً تقييد نقاط النهاية الإدارية المكشوفة عن طريق تعيين متغير البيئة التالي:
``` MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheus ```
أو إضافة تكوين الإعدادات التالي إلى ملف application.yaml:
``` management: endpoints: web: exposure: include: health,metrics,prometheus ```
تم الإبلاغ عن هذه المشكلة على أنها CVE-2023-48796:
https://cveprocess.apache.org/cve5/CVE-2023-48796
If you want to get best quality of vulnerability data, you may have to visit VulDB.