Meng Qingwei

**Nome do Software Vulnerável e Versões Afetadas** Apache DolphinScheduler versões anteriores a 3.4.3 **Description** Um problema de autorização inadequada existe no processamento de tarefas de sub-fluxo de trabalho. Um usuário autenticado sem permissão para acessar um projeto alvo pode referenciar e invocar um fluxo de trabalho pertencente a esse projeto por meio de uma tarefa de sub-fluxo de trabalho. O sistema não verifica adequadamente se o usuário tem permissão para executar o fluxo de trabalho referenciado ou acessar seu projeto, permitindo a violação dos controles de autorização no nível do projeto. Isso pode levar à execução não autorizada de tarefas de fluxo de trabalho e ao acesso a recursos ou dados disponíveis para o fluxo de trabalho alvo. **Recommendations** Atualizar para a versão 3.4.3.

**Nome do Software Vulnerável e Versões Afetadas** Apache DolphinScheduler versões anteriores a 3.4.3 **Description** Um problema de falta de autorização existe nas APIs de Task Group. As APIs afetadas não verificam adequadamente se um usuário autenticado possui as permissões necessárias para acessar o projeto vinculado ao Task Group alvo, permitindo potencialmente operações entre projetos não autorizadas. **Recommendations** Atualizar para a versão 3.4.3.