CVE-2026-71898
Açıklama
Apache DolphinScheduler'daki hatalı bir yetkilendirme kontrolü, bir proje için yalnızca okuma iznine sahip kimliği doğrulanmış bir kullanıcının, PUT /projects/{projectCode}/workflow-instances/{id} uç noktası aracılığıyla o projedeki bir iş akışı örneğini değiştirmesine olanak tanır. Uç nokta, bu işlem için gerekli olan yazma iznini zorunlu kılmamakta ve böylece kullanıcının iş akışı örneklerinde yetkisiz değişiklikler yapmasına izin vermektedir. Bu sorun, 3.4.3 sürümü öncesindeki Apache DolphinScheduler sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.4.3 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- Apache Software Foundation Apache DolphinScheduler3.4.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache DolphinScheduler | v < 3.4.3 | 3.4.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.