SQL injection in Apache DolphinScheduler

ÉLEVÉE 8.8CVE-2021-27644 · GHSA-93g4-3phc-g4xw · Published 01/11/2021 · updated 17/06/2026

En bref

CVE-2021-27644 est une vulnérabilité ÉLEVÉE (CVSS 8.8) touchant org.apache.dolphinscheduler:dolphinscheduler-server, dolphinscheduler (apache).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 1.9%, plus élevée que 79.9% des vulnérabilités.
Correctif : mettre à jour vers 1.3.6 ou plus récent.

Package	Affected versions	Patched versions
org.apache.dolphinscheduler:dolphinscheduler-server Maven	`< 1.3.6`	`1.3.6`
dolphinscheduler apache	`< 1.3.6`	`1.3.6`

Description

In Apache DolphinScheduler before 1.3.6 versions, authorized users can use SQL injection in the data source center. (Only applicable to MySQL data source with internal login account password)

NVD description

In Apache DolphinScheduler before 1.3.6 versions, authorized users can use SQL injection in the data source center. (Only applicable to MySQL data source with internal login account password)

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free