CVE-2026-66083 in DolphinScheduler
Tóm tắt
Bởi VulDB • 29/09/2026
Điểm cuối /datasources/unauth-datasource không thực thi đúng cơ chế ủy quyền đối với nguồn dữ liệu (data source). Người dùng đã xác thực có thể gọi điểm cuối này để thu thập thông tin về các nguồn dữ liệu mà họ không được phép truy cập. Điều này có thể làm lộ cấu hình của nguồn dữ liệu và các siêu dữ liệu nhạy cảm khác, tùy thuộc vào các trường do điểm cuối trả về.
Vấn đề này ảnh hưởng đến Apache DolphinScheduler: trước phiên bản 3.4.3.
Người dùng được khuyến nghị nâng cấp lên phiên bản 3.4.3 để khắc phục sự cố.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.