CVE-2026-66083 in DolphinScheduler
Resumen
por VulDB • 2026-09-29
El punto de conexión /datasources/unauth-datasource no aplica correctamente la autorización para el origen de datos. Un usuario autenticado puede invocar este endpoint para obtener información sobre los orígenes de datos a los que no tiene permiso de acceso. Esto podría exponer la configuración del origen de datos y otros metadatos sensibles, dependiendo de los campos devueltos por el punto de conexión.
Este problema afecta a Apache DolphinScheduler: antes de la versión 3.4.3.
Se recomienda a los usuarios actualizar a la versión 3.4.3, que corrige este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.