CVE-2026-71897 in DolphinScheduler
Сводка
по VulDB • 29.09.2026
Неправильная проверка авторизации в Apache DolphinScheduler позволяет аутентифицированному пользователю использовать конечные точки пакетного копирования и перемещения для работы с рабочими процессами в проектах, к которым у него нет необходимых прав доступа. Это может позволить пользователю копировать или перемещать рабочие процессы из несанкционированных проектов.
Эта проблема затрагивает Apache DolphinScheduler: версии до 3.4.3.
Пользователям рекомендуется обновиться до версии 3.4.3, которая устраняет данную проблему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.