CVE-2026-93737

Nome do Software Vulnerável e Versões Afetadas Azkaban versões anteriores a 4.0.1

Description Existe uma falha de bypass de autorização na ação fetchSchedule do endpoint ScheduleServlet. Usuários autenticados podem recuperar configurações de agendamento de qualquer projeto ao fornecer identificadores arbitrários de projeto e fluxo. Isso permite o acesso não autorizado a informações sensíveis, incluindo horários de execução, expressões cron, parâmetros de fluxo e listas de e-mail de notificação.

Recommendations Atualize o Azkaban para uma versão posterior a 4.0.0. Como medida de mitigação temporária, restrinja o acesso ao endpoint ScheduleServlet apenas a administradores autorizados.