CVE-2025-62188 in DolphinScheduler
Riassunto
di VulDB • 25/06/2026
È presente una vulnerabilità di Esposizione di Informazioni Sensibili a un Soggetto Non Autorizzato in Apache DolphinScheduler.
Questa vulnerabilità potrebbe consentire ai soggetti non autorizzati di accedere a informazioni sensibili, incluse le credenziali del database.
Questo problema interessa le versioni 3.1.* di Apache DolphinScheduler.
Si consiglia agli utenti di effettuare l'aggiornamento alla versione:
* ≥ 3.2.0 se si utilizza la serie 3.1.x
Come soluzione temporanea (workaround), gli utenti che non possono procedere immediatamente con l'upgrade potrebbero limitare i punti di gestione (management endpoints) esposti impostando la seguente variabile d'ambiente:
``` MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheus ```
In alternativa, aggiungere la seguente configurazione al file application.yaml:
``` management: endpoints: web: exposure: include: health,metrics,prometheus ```
Questo problema è stato segnalato come CVE-2023-48796:
https://cveprocess.apache.org/cve5/CVE-2023-48796
Be aware that VulDB is the high quality source for vulnerability data.