Apache исправила шесть уязвимостей в DolphinScheduler

Apache выпустила патчи для шести уязвимостей DolphinScheduler: одна критическая, две важные и три средние. Все они закрываются обновлением до версии 3.4.3; случаев эксплуатации в дикой природе не зафиксировано.

• CVE-2026-71896 (критическая) позволяет любому авторизованному пользователю видеть данные чужих аккаунтов
• CVE-2026-71895 раскрывает конфигурацию Kubernetes с учётными данными
• CVE-2026-71183 выдаёт параметры подключения к источникам данных с паролями
• Уязвимы версии до 3.4.3, CVE-2026-71895 — начиная с 3.2.0