PT-2026-34873 · Apache · Apache Dolphinscheduler

Jihang Yu · Publicado 2026-04-24 · Atualizado 2026-04-28 · CVE-2026-23902

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache DolphinScheduler versões anteriores a 3.4.1

Descrição Um problema de autorização incorreta permite que usuários autenticados com permissões de login no sistema utilizem tenants que não estão definidos na plataforma durante a execução do fluxo de trabalho.

Recomendações Atualizar para a versão 3.4.1.

Correção

Incorrect Authorization

Enumeração de Fraquezas

CWE-863

Identificadores relacionados

CVE-2026-23902

GHSA-72MV-WWVM-VGP5

Produtos afetados

Apache Dolphinscheduler

Referências · 7

• https://github.com/apache/dolphinscheduler · Nota
• https://twitter.com/CVEnew/status/2048099296910639377 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-23902 · Nota de Segurança
• https://twitter.com/oss_security/status/2048945181538365835 · Publicação no Twitter
• https://lists.apache.org/thread/hy4ntb2gys8150zfmnxhsd5ph0hoh7s9 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2026/04/24/1 · Nota
• https://osv.dev/vulnerability/GHSA-72mv-wwvm-vgp5 · Aviso do Fabricante