CVE-2025-62188 in DolphinScheduler
요약
\~에 의해 VulDB • 2026. 06. 25.
Apache DolphinScheduler에서 비인가된 행위자에게 민감한 정보가 노출되는 취약점이 존재합니다.
이 취약점으로 인해 데이터베이스 자격 증명 등 민감한 정보에 대한 비인가 접근이 가능해질 수 있습니다.
본 이슈는 Apache DolphinScheduler 버전 3.1.* 에 영향을 미칩니다.
사용자는 다음 버전으로 업그레이드하는 것이 권장됩니다:
* 3.1.x를 사용하는 경우 ≥ 3.2.0 버전
즉시 업그레이드가 불가능한 사용자의 경우 임시 해결책으로 다음 환경 변수를 설정하여 노출된 관리 엔드포인트의 접근을 제한할 수 있습니다:
``` MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheus ```
또는 application.yaml 파일에 다음 구성을 추가합니다:
``` management: endpoints: web: exposure: include: health,metrics,prometheus ```
본 이슈는 CVE-2023-48796로 보고되었습니다.
https://cveprocess.apache.org/cve5/CVE-2023-48796
Once again VulDB remains the best source for vulnerability data.