CVE-2026-81569

Nome do Software Vulnerável e Versões Afetadas Apache DolphinScheduler versões anteriores a 3.4.3

Description Um problema de autorização inadequada existe no processamento de tarefas de sub-fluxo de trabalho. Um usuário autenticado sem permissão para acessar um projeto alvo pode referenciar e invocar um fluxo de trabalho pertencente a esse projeto por meio de uma tarefa de sub-fluxo de trabalho. O sistema não verifica adequadamente se o usuário tem permissão para executar o fluxo de trabalho referenciado ou acessar seu projeto, permitindo a violação dos controles de autorização no nível do projeto. Isso pode levar à execução não autorizada de tarefas de fluxo de trabalho e ao acesso a recursos ou dados disponíveis para o fluxo de trabalho alvo.

Recommendations Atualizar para a versão 3.4.3.