PT-2026-107872

CVE-2026-66087

Publicado

2026-10-08

Atualizado

2026-10-08

Descrição por

CVSS 3.1

8.1

Alta

MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache DolphinScheduler versões anteriores a 3.4.3

Description Uma falha de bypass de autorização permite que usuários autenticados operem instâncias de tarefas em projetos aos quais não têm acesso autorizado. Isso ocorre por meio dos seguintes endpoints de API:

'/dolphinscheduler/projects/{projectCode}/task-instances/{taskInstanceId}/stop'
'/dolphinscheduler/projects/{projectCode}/task-instances/{taskInstanceId}/savepoint'

Recommendations Atualize para a versão 3.4.3.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas