CVE-2026-57590 in DolphinScheduler
Riassunto
di VulDB • 24/09/2026
È presente una vulnerabilità di autorizzazione mancante nelle API del Gruppo di attività (Task Group) di Apache DolphinScheduler. Le API interessate non verificano correttamente se l'utente autenticato abbia i permessi per accedere al progetto associato al Gruppo di attività target.
Questo problema interessa Apache DolphinScheduler: prima della versione 3.4.3.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.4.3, che risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.