CVE-2026-71183
Təsvir
Apache DolphinScheduler-dəki avtorizasiya zəifliyi autentifikasiyadan keçmiş istifadəçilərə /unauth-datasource və /authed-datasource son nöqtələri vasitəsilə giriş icazələrinin olmadığı məlumat mənbələri haqqında məlumat əldə etməyə imkan verir. Bu son nöqtələr tələb olunan məlumat mənbəyi giriş nəzarətini tətbiq etmir və məlumat mənbəyinin şifrələri də daxil olmaqla həssas qoşulma məlumatlarını qaytarır. Nəticədə, müvafiq məlumat mənbəyinə giriş icazəsi olmayan autentifikasiya olunmuş istifadəçi onun qoşulma detallarını və etibarnamələrini əldə edə bilər. Zəifliyin uğurlu istismarı həssas məlumat mənbəyi məlumatlarını ifşa edir və açıqlanan etibarnamələrdən istifadə edərək alt verilənlər bazalarına icazəsiz girişi mümkün edə bilər. Bu problem Apache DolphinScheduler-in 3.4.3 versiyasından əvvəlki versiyalarına təsir edir. İstifadəçilərə problemi aradan qaldıran 3.4.3 versiyasına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache DolphinScheduler3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache DolphinScheduler | v < 3.4.3 | 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.