CVE-2026-42357

EPSS 0.31%
Veröffentlicht 17.06.2026 08:56:55
Zuletzt bearbeitet 17.06.2026 08:56:55
Quelle f0158376-9dc2-43b6-827c-5f631a
CVE-Watchlists
Login
Unerledigt
Login

Apache DolphinScheduler: Incorrect Authorization vulnerability allows users to access workflow instance information belonging to projects they do not have permission to access.

Incorrect Authorization vulnerability allows users to access workflow instance information belonging to projects they do not have permission to access.

This issue affects Apache DolphinScheduler versions prior to 3.4.2.


Users are recommended to upgrade to version 3.4.2, which fixes this issue.

Betroffene Produkte Warnungen 0 Metriken 1 CWE 0 Referenzen 4

CNA 1 VulnDex Vulnerability Enrichment 1

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerApache Software Foundation

≫

Produkt Apache DolphinScheduler

Default Statusunaffected

Version 0

Version < 3.4.1

Status affected

VulnDex Vulnerability Enrichment

Diese Information steht angemeldeten Benutzern zur Verfügung.

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.31%	0.227

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://lists.apache.org/thread/74l2rrz32w2chn7vz64313gk7ox5wjtr

vendor-advisory

https://nvd.nist.gov/vuln/detail/CVE-2026-42357

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2026-42357

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2026-42357

EUVD

Team-orientierte Vulnerability Management Plattform

Features der Plattform

CVE-2026-42357