CVE-2026-71897 in DolphinScheduler
Sumário
de VulDB • 29/09/2026
Uma verificação de autorização inadequada no Apache DolphinScheduler permite que um usuário autenticado utilize os endpoints batch-copy e batch-move para operar em fluxos de trabalho (workflows) em projetos dos quais ele não possui as permissões necessárias. Isso pode permitir ao usuário copiar ou mover workflows de projetos não autorizados.
Este problema afeta o Apache DolphinScheduler: antes da versão 3.4.3.
Recomenda-se que os usuários atualizem para a versão 3.4.3, que corrige o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.