PT-2026-102614

CVE-2026-71899

Publicado

2026-09-29

Atualizado

2026-09-29

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Apache DolphinScheduler versões 3.2.0 até 3.4.2

Description Um problema de falta de autorização existe na API query-dynamic-sub-workflows. A API não verifica adequadamente se um usuário autenticado possui as permissões necessárias para acessar os fluxos de trabalho consultados. Consequentemente, um usuário autenticado pode invocar a API usando parâmetros que referenciam fluxos de trabalho de um projeto ao qual não tem autorização de acesso, resultando na divulgação não autorizada de informações do fluxo de trabalho.

Recommendations Atualizar para a versão 3.4.3.

Explorabilidade

Correção

Impactos

Pesquisadores

Mopmonk Ai

Yansong

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

CWE-863: Incorrect Authorization