anonhaven
Ad

CVE-2026-71897

MEDIUM CVSS 3.1: 4,3 EPSS 0.18%
Обновлено 29 сентября 2026
Apache
Параметр Значение
CVSS 4,3 (MEDIUM)
Уязвимые версии до 3.4.3.
Устранено в версии 3.4.3
Тип уязвимости CWE-863 (Неправильная авторизация)
Поставщик Apache
Публичный эксплойт Нет

An improper authorization check in Apache DolphinScheduler allows an authenticated user to use the batch-copy and batch-move endpoints to operate on workflows in projects for which they lack the required permissions. This may allow the user to copy or move workflows from unauthorized projects. This issue affects Apache DolphinScheduler: before 3.4.3.

Users are recommended to upgrade to version 3.4.3, which fixes the issue.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-863 Incorrect Authorization (Неправильная авторизация)

Ссылки 2

https://lists.apache.org/thread.html/ksnowtbpd9t4mbtvvq2c9777j42784dv
security@apache.org
http://www.openwall.com/lists/oss-security/2026/09/29/20
af854a3a-2127-422b-91ae-364da2661108
Share Post Share Share Share

Связанные уязвимости

CVE-2026-73322

Apache Software Foundation

None

CVE-2026-61586

Apache

8,2

CVE-2026-65874

Apache Software Foundation

None

CVE-2026-64618

Apache Software Foundation

None

CVE-2026-71569

Apache

4,8