CVE-2026-32966

EPSS 0.39%
Veröffentlicht 17.06.2026 08:43:11
Zuletzt bearbeitet 17.06.2026 08:43:11
Quelle f0158376-9dc2-43b6-827c-5f631a
CVE-Watchlists
Login
Unerledigt
Login

Apache DolphinScheduler: DataSource API Missing Authorization Check Leads to Arbitrary Data Source Metadata Disclosure

DataSource API Missing Authorization Check Leads to Arbitrary Data Source Metadata Disclosure in Apache DolphinScheduler.

This issue affects Apache DolphinScheduler: before 3.4.2.

Users are recommended to upgrade to version 3.4.2, which fixes the issue.

Betroffene Produkte Warnungen 0 Metriken 1 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerApache Software Foundation

≫

Produkt Apache DolphinScheduler

Default Statusunaffected

Version 0

Version < 3.4.2

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.39%	0.307

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://lists.apache.org/thread/4f1fojpj26z9y5nd1ko845gcknpn75g2

vendor-advisory

https://nvd.nist.gov/vuln/detail/CVE-2026-32966

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-32966

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-32966

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-32966