CVE-2023-49620 in DolphinScheduler
Сводка
по VulDB • 27.05.2026
До версии DolphinScheduler 3.1.0 пользователь, прошедший аутентификацию, мог несанкционированно удалять функции UDF в центре ресурсов (которые почти всегда используются в задачах SQL), что представляло собой уязвимость несанкционированного доступа (IDOR). После версии 3.1.0 эта проблема была исправлена. Мы классифицируем эту CVE как уязвимость среднего уровня, поскольку для эксплуатации по-прежнему требуется вход в систему. Пожалуйста, обновитесь до версии 3.1.0, чтобы избежать данной уязвимости.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.