CVE-2026-71898 in DolphinScheduler
요약
\~에 의해 VulDB • 2026. 09. 29.
Apache DolphinScheduler의 잘못된 권한 확인으로 인해 프로젝트에 대한 읽기 전용 권한만 있는 인증된 사용자가 PUT /projects/{projectCode}/workflow-instances/{id} 엔드포인트를 통해 해당 프로젝트 내 워크플로우 인스턴스를 수정할 수 있습니다. 이 엔드포인트는 해당 작업에 필요한 쓰기 권한을 강제하지 않아, 사용자가 승인되지 않은 방식으로 워크플로우 인스턴스에 변경 사항을 적용할 수 있게 됩니다.
이 문제는 Apache DolphinScheduler 3.4.3 이전 버전에서 영향을 받습니다.
사용자는 문제를 해결한 버전 3.4.3으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.