CVE-2026-66083 in DolphinScheduler
Zusammenfassung
von VulDB • 29.09.2026
Der Endpunkt /datasources/unauth-datasource durchsetzt die Datenquellen-Autorisierung nicht ordnungsgemäß. Ein authentifizierter Benutzer kann diesen Endpunkt aufrufen, um Informationen über Datenquellen zu erhalten, auf deren Zugriff er nicht berechtigt ist. Dies kann je nach den vom Endpunkt zurückgegebenen Feldern Konfigurationen von Datenquellen und andere sensible Metadaten offenlegen.
Dieses Problem betrifft Apache DolphinScheduler: vor Version 3.4.3.
Benutzern wird empfohlen, auf die Version 3.4.3 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.