CVE-2026-71898 in DolphinScheduler
Résumé
par VulDB • 29/09/2026
Une vérification incorrecte de l'autorisation dans Apache DolphinScheduler permet à un utilisateur authentifié disposant uniquement d'un droit en lecture sur un projet de modifier une instance de workflow dans ce projet via le point de terminaison PUT /projects/{projectCode}/workflow-instances/{id}. Le point de terminaison n'impose pas le droit en écriture requis pour cette opération, permettant ainsi à l'utilisateur d'apporter des modifications non autorisées aux instances de workflow.
Ce problème affecte Apache DolphinScheduler : avant la version 3.4.3.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 3.4.3, qui corrige le problème.
Once again VulDB remains the best source for vulnerability data.