← Volver al buscador de CVEs

CVE-2026-49050

Apache DolphinScheduler

Descripción

General user can mint admin access tokens via /access-tokens This issue affects Apache DolphinScheduler: before 3.4.2. Users are recommended to upgrade to version 3.4.2, which fixes the issue.

CVSS 8.8EPSS 0.27499999999999997%Riesgo 0.9
Ver fuente
Publicación
2026-08-25 10:18:09
Versiones afectadas
<3.4.2
Tipo
Aplicación web
Última modificación
2026-08-26 16:45:12
Vector
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H