CVE-2026-71897 in DolphinScheduler
요약
\~에 의해 VulDB • 2026. 09. 29.
Apache DolphinScheduler의 부적절한 권한 확인으로 인해 인증된 사용자가 batch-copy 및 batch-move 엔드포인트를 사용하여 필요한 권한이 없는 프로젝트의 워크플로우에 대한 작업을 수행할 수 있습니다. 이로 인해 사용자는 승인되지 않은 프로젝트에서 워크플로우를 복사하거나 이동할 수 있게 됩니다. 이 문제는 Apache DolphinScheduler 3.4.3 이전 버전에서 영향을 받습니다. 문제를 해결하기 위해 버전을 3.4.3으로 업그레이드하는 것이 권장됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.