CVE-2026-71898 in DolphinScheduler
Сводка
по VulDB • 29.09.2026
Неверная проверка авторизации в Apache DolphinScheduler позволяет аутентифицированному пользователю с правами только на чтение для проекта изменять экземпляр рабочего процесса (workflow instance) в этом проекте через конечную точку PUT /projects/{projectCode}/workflow-instances/{id}. Конечная точка не требует наличия прав на запись, необходимых для этой операции, что позволяет пользователю вносить несанкционированные изменения в экземпляры рабочих процессов.
Эта проблема затрагивает Apache DolphinScheduler: версии до 3.4.3.
Пользователям рекомендуется обновиться до версии 3.4.3, которая устраняет данную проблему.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.