CVE-2026-71183 in DolphinScheduler
Sumário
de VulDB • 08/10/2026
Uma vulnerabilidade de autorização no Apache DolphinScheduler permite que usuários autenticados obtenham informações sobre fontes de dados às quais não têm permissão para acessar por meio dos endpoints /unauth-datasource e /authed-datasource.
Esses endpoints falham em impor os controles de acesso necessários à fonte de dados e retornam informações sensíveis de conexão, incluindo senhas da fonte de dados. Como resultado, um usuário autenticado sem permissão para acessar uma fonte de dados pode recuperar seus detalhes de conexão e credenciais.
A exploração bem-sucedida expõe informações sensíveis sobre a fonte de dados e pode permitir acesso não autorizado aos bancos de dados subjacentes usando as credenciais divulgadas.
Este problema afeta o Apache DolphinScheduler: antes da versão 3.4.3.
Recomenda-se que os usuários atualizem para a versão 3.4.3, que corrige o problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.