یک آسیب‌پذیری امنیتی از نوع Missing Authorization در APIهای مربوط به Task Group در نرم‌افزار Apache DolphinScheduler شناسایی شده است. این نقص امنیتی با شناسه CVE-2026-57590 ثبت شده و می‌تواند منجر به دسترسی‌های غیرمجاز شود.
جزئیات فنی
در نسخه‌های آسیب‌پذیر، APIهای مذکور به درستی بررسی نمی‌کنند که آیا کاربر احراز هویت شده (Authenticated User)، مجوز لازم برای دسترسی به پروژه‌ی مرتبط با Task Group هدف را دارد یا خیر. این نقص در مکانیزم کنترل دسترسی (Access Control) باعث می‌شود کاربران بتوانند به منابعی دسترسی پیدا کنند که طبق سیاست‌های تعریف شده، نباید به آن‌ها دسترسی داشته باشند.
نسخه‌های مورد تأثیر و راهکار
- نسخه‌های آسیب‌پذیر: تمامی نسخه‌های پیش از 3.4.3
- راهکار: کاربران به شدت توصیه می‌کنند که سیستم‌های خود را به نسخه 3.4.3 ارتقا دهند تا این مشکل برطرف شود.
