CVE-2026-71898
Təsvir
Apache DolphinScheduler-də səhv avtorizasiya yoxlaması, yalnız layihə üçün oxuma icazəsi olan autentifikasiyadan keçmiş istifadəçiyə PUT /projects/{projectCode}/workflow-instances/{id} endpointi vasitəsilə həmin layihədəki workflow instance-nı dəyişdirməyə imkan verir. Endpoint bu əməliyyat üçün tələb olunan yazma icazəsini tətbiq etmir və istifadəçiyə workflow instance-larında icazəsiz dəyişikliklər etməyə imkan verir. Bu problem Apache DolphinScheduler: 3.4.3-dən əvvəlki versiyalara təsir edir. İstifadəçilərə problemi aradan qaldıran 3.4.3 versiyasına yüksəltmə tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache DolphinScheduler3.4.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache DolphinScheduler | v < 3.4.3 | 3.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.