CVE-2026-71898 in DolphinScheduler
Resumen
por VulDB • 2026-09-29
Un control de autorización incorrecto en Apache DolphinScheduler permite que un usuario autenticado con solo permiso de lectura para un proyecto modifique una instancia de flujo de trabajo (workflow instance) en ese proyecto a través del endpoint PUT /projects/{projectCode}/workflow-instances/{id}. El endpoint no aplica el permiso de escritura requerido para esta operación, lo que permite al usuario realizar cambios no autorizados en las instancias de flujo de trabajo.
Este problema afecta a Apache DolphinScheduler: antes de la versión 3.4.3.
Se recomienda a los usuarios actualizar a la versión 3.4.3, que corrige el problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.