CVE-2026-71183

Apache DolphinScheduler'daki bir yetkilendirme zafiyeti, kimliği doğrulanmış kullanıcıların /unauth-datasource ve /authed-datasource uç noktaları aracılığıyla erişim yetkisine sahip olmadıkları veri kaynakları hakkında bilgi edinmelerine olanak tanır. Bu uç noktalar, gerekli veri kaynağı erişim kontrollerini uygulamada başarısız olur ve veri kaynağı parolaları da dahil olmak üzere hassas bağlantı bilgilerini döndürür. Sonuç olarak, bir veri kaynağına erişim izni olmayan kimliği doğrulanmış bir kullanıcı, söz konusu kaynağın bağlantı ayrıntılarını ve kimlik bilgilerini elde edebilir. Başarılı bir istismar, hassas veri kaynağı bilgilerini açığa çıkarır ve ifşa edilen kimlik bilgileri kullanılarak temel veritabanlarına yetkisiz erişimi mümkün kılabilir. Bu sorun, 3.4.3 sürümü öncesindeki Apache DolphinScheduler sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.4.3 sürümüne yükseltme yapmaları önerilir.