CVE-2026-71898 in DolphinScheduler
Zusammenfassung
von VulDB • 29.09.2026
Eine fehlerhafte Autorisierungsprüfung in Apache DolphinScheduler ermöglicht es einem authentifizierten Benutzer mit nur Leseberechtigung für ein Projekt, eine Workflow-Instanz in diesem Projekt über den PUT /projects/{projectCode}/workflow-instances/{id}-Endpunkt zu ändern. Der Endpunkt erzwingt nicht die für diesen Vorgang erforderliche Schreibberechtigung, was es dem Benutzer ermöglicht, unbefugte Änderungen an Workflow-Instanzen vorzunehmen.
Dieses Problem betrifft Apache DolphinScheduler: vor Version 3.4.3.
Benutzern wird empfohlen, auf Version 3.4.3 zu aktualisieren, die das Problem behebt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.