Rg

O problema está relacionado ao controle inadequado da geração de código, permitindo que um invasor injete configurações confidenciais ou código malicioso ao se conectar a um banco de dados MySQL por meio de um driver JDBC.

Este problema é uma vulnerabilidade de leitura arbitrária de arquivos no Apache DolphinScheduler. Recomenda-se que os usuários atualizem para a versão 3.2.1 para corrigir o problema.

The issue allows a malicious authenticated user to execute arbitrary code remotely due to SpringEL injection in the metrics source. Users are recommended to upgrade to version 2.7.7 to resolve the issue.

The issue allows remote attackers to execute arbitrary commands via shell metacharacters in filename arguments, potentially leading to disruption of confidentiality, integrity, and availability of protected information. This can be exploited remotely.