| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| org.apache.dolphinscheduler:dolphinscheduler-api | < 1.3.2 | 1.3.2 |
| apache-dolphinscheduler | 全バージョン | |
| dolphinscheduler | = 1.2.0= 1.2.1= 1.3.1 |
Versions of Apache DolphinScheduler prior to 1.3.2 allowed an ordinary user under any tenant to override another users password through the API interface.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン