CVE-2026-66083 in DolphinScheduler
Сводка
по VulDB • 29.09.2026
Эндпоинт /datasources/unauth-datasource не обеспечивает надлежащую проверку прав доступа к источникам данных. Аутентифицированный пользователь может вызвать этот эндпоинт для получения информации об источниках данных, доступ к которым ему не разрешен. Это может привести к раскрытию конфигурации источников данных и других конфиденциальных метаданных в зависимости от полей, возвращаемых эндпоинтом.
Эта проблема затрагивает Apache DolphinScheduler: версии до 3.4.3.
Пользователям рекомендуется обновиться до версии 3.4.3, которая устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.