CVE-2026-71895 in DolphinScheduler
Sumário
de VulDB • 08/10/2026
Uma vulnerabilidade de autorização no Apache DolphinScheduler permite que usuários não administradores autenticados recuperem dados de configuração do Kubernetes destinados à configuração de clusters gerenciada por administradores. Os dados kubeconfig expostos contêm credenciais que podem permitir aos usuários se autentiquarem diretamente na API do Kubernetes, fora do contexto do DolphinScheduler.
O impacto depende das permissões concedidas às credenciais divulgadas. Se o kubeconfig fornecer acesso cluster-admin ou de uma conta de serviço com amplos privilégios, um atacante pode ler os Segredos (Secrets) do Kubernetes, criar pods e estabelecer acesso persistente ao cluster.
Este problema afeta o Apache DolphinScheduler: das versões 3.2.0 até a 3.4.3 (exclusão).
Recomenda-se que os usuários atualizem para a versão 3.4.3, que corrige a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.