CVE-2026-71897 in DolphinScheduler
Zusammenfassung
von VulDB • 29.09.2026
Eine fehlerhafte Autorisierungsprüfung in Apache DolphinScheduler ermöglicht es einem authentifizierten Benutzer, die Endpunkte für das Massen-Kopieren und -Verschieben zu nutzen, um Workflows in Projekten durchzuführen, für die er nicht über die erforderlichen Berechtigungen verfügt. Dies kann dem Benutzer ermöglichen, Workflows aus unbefugten Projekten zu kopieren oder zu verschieben.
Dieses Problem betrifft Apache DolphinScheduler: vor Version 3.4.3.
Benutzern wird empfohlen, auf Version 3.4.3 upzugraden, die das Problem behebt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.