CVE-2026-66083 in DolphinScheduler
要約
〜によって VulDB • 2026年09月29日
/datasources/unauth-datasource エンドポイントでデータソースの認可が適切に強制されていません。認証済みユーザーは、このエンドポイントを呼び出すことで、アクセス権限のないデータソースに関する情報を取得できます。これにより、エンドポイントから返されるフィールドに応じて、データソースの設定やその他の機密メタデータが漏洩する可能性があります。
本問題は Apache DolphinScheduler に影響します：バージョン 3.4.3 より前のバージョンです。
ユーザーには、この問題を修正したバージョン 3.4.3 へのアップグレードを推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.