CVE-2026-71897 in DolphinScheduler
Resumen
por VulDB • 2026-09-29
Una comprobación de autorización incorrecta en Apache DolphinScheduler permite a un usuario autenticado utilizar los extremos batch-copy y batch-move para operar con flujos de trabajo en proyectos para los cuales carece de los permisos requeridos. Esto puede permitir al usuario copiar o mover flujos de trabajo desde proyectos no autorizados.
Este problema afecta a Apache DolphinScheduler: antes de la versión 3.4.3.
Se recomienda a los usuarios actualizar a la versión 3.4.3, que corrige el problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.