CVE-2026-81569

Alt iş akışı görevlerinin işlenmesinde hatalı bir yetkilendirme zafiyeti bulunmaktadır. Hedef projeye erişim izni olmayan kimliği doğrulanmış bir kullanıcı, bir alt iş akışı görevi aracılığıyla söz konusu projeye ait bir iş akışına referans verebilir ve bunu çağırabilir. Sistem, kullanıcının referans verilen iş akışını yürütme veya projesine erişme iznine sahip olup olmadığını uygun şekilde doğrulamamaktadır. Sonuç olarak kullanıcı, proje düzeyindeki yetkilendirme kontrollerini atlayabilir ve yetkisiz projelerdeki iş akışlarının yürütülmesine neden olabilir. Başarılı bir istismar, iş akışı görevlerinin yetkisiz şekilde yürütülmesine ve hedef iş akışının erişebildiği kaynaklara veya verilere erişilmesine izin verebilir. Bu sorun Apache DolphinScheduler'ın 3.4.3 öncesi sürümlerini etkilemektedir. Kullanıcıların, sorunu gideren 3.4.3 sürümüne yükseltme yapmaları önerilir.