CVE-2026-57590 in DolphinScheduler
الملخص
بحسب VulDB • 24/09/2026
توجد ثغرة في تفويض الوصول (Authorization) في واجهات برمجة التطبيقات (APIs) الخاصة بمجموعات المهام في Apache DolphinScheduler. لا تقوم الواجهات المتأثرة بالتحقق بشكل صحيح مما إذا كان المستخدم المصادق عليه لديه إذن للوصول إلى المشروع المرتبط بمجموعة المهام المستهدفة.
تؤثر هذه المشكلة على Apache DolphinScheduler: قبل الإصدار 3.4.3.
يُوصى للمستخدمين بترقية النظام إلى الإصدار 3.4.3، الذي يصلح الثغرة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.