CVE-2022-26885: Apache Dolphin Scheduler has… – CVSS 7.5 · Watchpost

← 脆弱性一覧

Apache Dolphin Scheduler has insufficiently protected credentials

高 7.5CVE-2022-26885 · GHSA-jvc3-wjf6-7c6c · 24/11/2022 公開 · 17/06/2026 更新

要点

CVE-2022-26885 は org.apache.dolphinscheduler:dolphinscheduler-common, dolphinscheduler (apache) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.4%（全脆弱性の 71.8% より高い）。
対処：2.0.6 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
org.apache.dolphinscheduler:dolphinscheduler-common Maven	`< 2.0.6`	`2.0.6`
dolphinscheduler apache	`< 2.0.6`	`2.0.6`

概要

When using tasks to read config files, there is a risk of database password disclosure. We recommend you upgrade to version 2.0.6 or higher.

NVD の説明

When using tasks to read config files, there is a risk of database password disclosure. We recommend you upgrade to version 2.0.6 or higher.

参考情報

nvd.nist.gov/vuln/detail/CVE-2022-26885 · ADVISORY
apache/dolphinscheduler · PACKAGE
apache/dolphinscheduler release 2.0.6 · WEB
lists.apache.org/thread/z7084r9cs2r26cszkkgjqpb5bhnxqssp · WEB

org.apache.dolphinscheduler:dolphinscheduler-common のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン