CVE-2026-57590
Yüksek
Açıklama
Apache DolphinScheduler'ın Task Group API'lerinde bir yetkilendirme eksikliği zafiyeti bulunmaktadır. Etkilenen API'ler, kimliği doğrulanmış kullanıcının hedef Task Group ile ilişkili projeye erişim izni olup olmadığını düzgün şekilde doğrulamamaktadır. Bu sorun Apache DolphinScheduler'ın 3.4.3 öncesi sürümlerini etkilemektedir. Kullanıcıların, sorunun giderildiği 3.4.3 sürümüne yükseltme yapmaları önerilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünApache DolphinScheduler
Yayın24 Eyl 2026
İlk görülme24 Eyl 2026
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- Apache Software Foundation Apache DolphinScheduler3.4.3 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache DolphinScheduler | v < 3.4.3 | 3.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.