Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Yeonoh Park

#23748de 60,399
12.4CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2026-102612
2026-09-29
4.3
CVE-2026-71897
Apache
Dolphinscheduler
Uma verificação de autorização inadequada permite que um usuário autenticado opere fluxos de trabalho em projetos para os quais não possui as permissões necessárias. Isso ocorre ao utilizar os endpoints 'batch-copy' e 'batch-move', permitindo potencialmente a cópia ou movimentação não autorizada de fluxos de trabalho.
PT-2026-97777
2026-09-24
8.1
CVE-2026-57590
Apache
Dolphinscheduler
Um problema de falta de autorização existe nas APIs de Task Group. As APIs afetadas não verificam adequadamente se um usuário autenticado possui as permissões necessárias para acessar o projeto vinculado ao Task Group alvo, permitindo potencialmente operações entre projetos não autorizadas.