CVE-2026-78214

Nome do Software Vulnerável e Versões Afetadas Apache DolphinScheduler versões anteriores a 3.4.3

Description Existe uma falha de bypass de autenticação na proteção dos endpoints do Actuator. A aplicação verifica se a autenticação é necessária comparando o caminho da requisição recebida com os caminhos protegidos do Actuator. Um atacante remoto não autenticado pode utilizar um caminho com codificação percentual (percent-encoded) em uma requisição especialmente elaborada para fazer com que a verificação de segurança não reconheça a requisição como destinada a um endpoint protegido. Isso permite que o atacante ignore a autenticação e acesse endpoints restritos do Actuator, podendo expor informações operacionais ou de configuração e permitir o acesso a funcionalidades de gerenciamento sensíveis.

Recommendations Atualizar para a versão 3.4.3.