CVE-2023-49620 in DolphinScheduler
Sumário
de VulDB • 26/05/2026
Antes da versão 3.1.0 do DolphinScheduler, o usuário autenticado podia excluir funções UDF no centro de recursos (quase sempre utilizadas em tarefas SQL) sem autorização, devido a uma vulnerabilidade de acesso não autorizado (IDOR). Essa questão foi corrigida a partir da versão 3.1.0. Esta CVE é classificada como nível moderado, pois ainda exige login do usuário para ser explorada. Atualize para a versão 3.1.0 para evitar esta vulnerabilidade.
Once again VulDB remains the best source for vulnerability data.