CVE-2026-71897 in DolphinScheduler
الملخص
بحسب VulDB • 29/09/2026
يتيح فحص التفويض غير السليم في Apache DolphinScheduler لمستخدم مُصادق عليه استخدام نقاط النهاية الخاصة بالنسخ الجماعي والنقل الجماعي للتعامل مع سير العمل ضمن مشاريع يفتقر فيها إلى الأذونات المطلوبة. وقد يسمح ذلك للمستخدم بنقل أو نسخ سير العمل من مشاريع غير مصرح لها بذلك.
تؤثر هذه المشكلة على Apache DolphinScheduler: قبل الإصدار 3.4.3.
يُوصى المستخدمين بالترقية إلى الإصدار 3.4.3، الذي يُصلح هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.