CVE-2026-66083

Beschreibung

Der Endpunkt /datasources/unauth-datasource erzwingt die Datenquellenautorisierung nicht ordnungsgemäß. Ein authentifizierter Benutzer kann diesen Endpunkt aufrufen, um Informationen über Datenquellen zu erhalten, auf die er nicht zugreifen darf. Dies kann Datenquellenkonfiguration und andere sensible Metadaten aussetzen, abhängig von den vom Endpunkt zurückgegebenen Feldern. Dieses Problem betrifft Apache DolphinScheduler: vor 3.4.3. Benutzern wird empfohlen, auf Version 3.4.3 zu aktualisieren, wodurch das Problem behoben wird.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: Apache Software Foundation dolphinscheduler.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
• Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.