CVE-2025-62233
Orta
Təsvir
Apache DolphinScheduler RPC modulunda etibarsız məlumatların deserializasiyası zəifliyi aşkar edilmişdir. Bu problem Apache DolphinScheduler-in aşağıdakı versiyalarına təsir edir: Versiya >= 3.2.0 və < 3.3.1. Master və ya Worker qovşaqlarına giriş imkanı olan hücumçular, StandardRpcRequest yaradaraq, onun daxilinə zərərli sinif növü yerləşdirib DolphinScheduler Master/Worker qovşaqlarına RPC sorğuları göndərməklə sistemi kompromis edə bilərlər. İstifadəçilərə problemi aradan qaldıran [3.3.1] versiyasına yeniləmək tövsiyə olunur.
CiddilikOrta
CVSS6.3
İstismar ehtimalı—
Məhsul
Apache Dolphinscheduler
Dərc24 apr 2026
İlk görülmə24 apr 2026
Zəiflik növüCWE-502Etibarsız məlumatın deserializasiyası
Necə düzəltmək olar
Yeniləyin
- apache dolphinscheduler3.3.1 və ya daha yeni versiya
- org.apache.dolphinscheduler:dolphinscheduler3.3.1 və ya daha yeni versiya
- org.apache.dolphinscheduler:dolphinscheduler-rpc3.3.1 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache dolphinscheduler | 3.2.0 ≤ v < 3.3.1 | 3.3.1 |
| org.apache.dolphinscheduler:dolphinschedulerMaven | 3.2.0 ≤ v < 3.3.1 | 3.3.1 |
| org.apache.dolphinscheduler:dolphinscheduler-rpcMaven | 3.2.0 ≤ v < 3.3.1 | 3.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.