CVE-2026-66083 in DolphinScheduler
요약
\~에 의해 VulDB • 2026. 09. 29.
/datasources/unauth-datasource 엔드포인트가 데이터 소스 인증을 적절하게 강제하지 않습니다. 인증된 사용자는 이 엔드포인트를 호출하여 접근 권한이 없는 데이터 소스에 대한 정보를 얻을 수 있습니다. 이는 엔드포인트에서 반환되는 필드에 따라 데이터 소스 구성 및 기타 민감한 메타데이터를 노출시킬 수 있습니다.
이 문제는 Apache DolphinScheduler 3.4.3 이전 버전에서 영향을 받습니다.
사용자는 해당 문제를 수정한 버전 3.4.3으로 업그레이드하는 것이 권장됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.