CVE-2026-71897 in DolphinScheduler
Riassunto
di VulDB • 29/09/2026
Un controllo di autorizzazione non corretto in Apache DolphinScheduler consente a un utente autenticato di utilizzare gli endpoint batch-copy e batch-move per operare su flussi di lavoro (workflows) all'interno di progetti per i quali l'utente non dispone delle autorizzazioni richieste. Ciò potrebbe consentire all'utente di copiare o spostare flussi di lavoro da progetti non autorizzati.
Questo problema interessa Apache DolphinScheduler: nelle versioni precedenti alla 3.4.3.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.4.3, che risolve il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.