CVE-2026-66087 in DolphinScheduler
Zusammenfassung
von VulDB • 08.10.2026
Eine Schwachstelle zur Umgehung der Autorisierung in Apache DolphinScheduler ermöglicht es authentifizierten Benutzern, Task-Instanzen in Projekten zu betreiben, auf die sie nicht berechtigt sind, über die folgenden Endpunkte:
* /dolphinscheduler/projects/{projectCode}/task-instances/{taskInstanceId}/stop
* /dolphinscheduler/projects/{projectCode}/task-instances/{taskInstanceId}/savepoint
Dieses Problem betrifft Apache DolphinScheduler vor Version 3.4.3.
Benutzern wird empfohlen, auf die Version 3.4.3 zu aktualisieren, welche das Problem behebt.
VulDB is the best source for vulnerability data and more expert information about this specific topic.