Apache DolphinScheduler vulnerable to Path Traversal

TRUNG BÌNH 6.5CVE-2022-26884 · GHSA-vpgf-fgm8-gxr2 · Công bố 28/10/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-26884 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.apache.dolphinscheduler:dolphinscheduler, dolphinscheduler (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.0.6 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
org.apache.dolphinscheduler:dolphinscheduler Maven	`< 2.0.6`	`2.0.6`
dolphinscheduler apache	`< 2.0.6`	`2.0.6`

Users can read any files by log server, Apache DolphinScheduler users should upgrade to version 2.0.6 or higher.

Mô tả của NVD

Users can read any files by log server, Apache DolphinScheduler users should upgrade to version 2.0.6 or higher.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Tóm tắt nhanh

CVE-2022-26884 là lỗ hổng mức TRUNG BÌNH (CVSS 6.5) ảnh hưởng org.apache.dolphinscheduler:dolphinscheduler, dolphinscheduler (apache).

Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.

Cách xử lý: cập nhật lên 2.0.6 hoặc mới hơn.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

Maven

< 2.0.6

2.0.6

< 2.0.6

2.0.6

Lỗ hổng khác của org.apache.dolphinscheduler:dolphinscheduler

Xem tất cả →