CVE-2026-41280

EPSS 0.44%
Veröffentlicht 17.06.2026 08:55:29
Zuletzt bearbeitet 17.06.2026 08:55:29
Quelle f0158376-9dc2-43b6-827c-5f631a
CVE-Watchlists
Login
Unerledigt
Login

Apache DolphinScheduler: Incorrect Authorization vulnerability allows users with system login privileges to delete task definitions in unauthorized projects

Incorrect Authorization vulnerability allows users with system login privileges to delete task definitions in unauthorized projects

This issue affects Apache DolphinScheduler versions prior to 3.4.2. 

Users are recommended to upgrade to version 3.4.2, which fixes this issue.

Betroffene Produkte Warnungen 0 Metriken 1 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerApache Software Foundation

≫

Produkt Apache DolphinScheduler

Default Statusunaffected

Version 0

Version < 3.4.2

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.44%	0.348

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://lists.apache.org/thread/5bv1njp3lbbbj11y20td5yz1b4nmrtvw

vendor-advisory

https://nvd.nist.gov/vuln/detail/CVE-2026-41280

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-41280

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-41280

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-41280