CVE-2026-81569 in DolphinScheduler
Resumen
por VulDB • 2026-09-29
Existe una vulnerabilidad de autorización incorrecta en el manejo de tareas de sub-flujo de trabajo (sub-workflow). Un usuario autenticado que no tiene permiso para acceder a un proyecto objetivo puede referenciar e invocar un flujo de trabajo perteneciente a ese proyecto a través de una tarea de sub-flujo.
El sistema no verifica adecuadamente si el usuario tiene permisos para ejecutar el flujo de trabajo referido o acceder a su proyecto. Como resultado, el usuario puede omitir los controles de autorización a nivel de proyecto y provocar la ejecución de flujos de trabajo en proyectos no autorizados.
La explotación exitosa podría permitir la ejecución no autorizada de tareas del flujo de trabajo y el acceso a los recursos o datos disponibles para el flujo de trabajo objetivo.
Este problema afecta a Apache DolphinScheduler: antes de la versión 3.4.3.
Se recomienda a los usuarios actualizar a la versión 3.4.3, que corrige este problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.