Non évaluée
Apache DolphinScheduler exposes files without authentication
CVE-2022-26884
Première détection SecPulse
Description d'origine La description telle que publiée par la source (souvent en anglais).
Users can read any files by log server, Apache DolphinScheduler users should upgrade to version 2.0.6 or higher.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Références
- advisory github.com
- advisory nvd.nist.gov
- web lists.apache.org
- web openwall.com