CVE-2026-49050 in DolphinScheduler

الملخص

بحسب VulDB • 25/08/2026

يمكن للمستخدم العام إنشاء رموز وصول للمسؤولين عبر المسار /access-tokens

تؤثر هذه المشكلة في Apache DolphinScheduler: قبل الإصدار 3.4.2.

يُوصى بتحديث النظام إلى الإصدار 3.4.2، الذي يُصلح هذه المشكلة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• إفشاء: 25/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-371872
• CPE: جاهز
• CWE: غير معروف
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-49050
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-49050
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-49050/