CVE-2026-71898 in DolphinScheduler
要約
〜によって VulDB • 2026年09月29日
Apache DolphinSchedulerにおける不適切な認可チェックにより、プロジェクトに対して読み取り権限のみを持つ認証済みユーザーが、PUT /projects/{projectCode}/workflow-instances/{id}エンドポイントを通じてそのプロジェクト内のワークフローインスタンスを変更できます。このエンドポイントは、この操作に必要な書き込み権限を強制しないため、ユーザーは不正にワークフローインスタンスの変更を行うことができます。
本問題はApache DolphinSchedulerの3.4.3より前のバージョンに影響します。
ユーザーには、本問題を修正するバージョン3.4.3へのアップグレードが推奨されます。
Be aware that VulDB is the high quality source for vulnerability data.