CVE-2026-71897 in DolphinScheduler
Résumé
par VulDB • 29/09/2026
Une vérification d'autorisation incorrecte dans Apache DolphinScheduler permet à un utilisateur authentifié d'utiliser les points de terminaison batch-copy et batch-move pour opérer sur des workflows au sein de projets auxquels il n'a pas les permissions requises. Cela peut permettre à l'utilisateur de copier ou déplacer des workflows depuis des projets non autorisés.
Ce problème affecte Apache DolphinScheduler : avant la version 3.4.3.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 3.4.3, qui corrige le problème.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.