Патч DolphinScheduler 3.4.3 не отзывает украденные учётные данные

DolphinScheduler 3.4.3 закрывает шесть CVE, включая утечку kubeconfig (CVE-2026-71895) и паролей источников данных (CVE-2026-71183), но не аннулирует уже похищенные креды. Атакующий сохраняет доступ к Kubernetes Secrets и БД, пока их не сменят вручную.

• Уязвимы версии до 3.4.3, CVE-2026-71895 затрагивает 3.2.0 и новее
• Поиск ZoomEye нашёл 152 652 хоста с отпечатком DolphinScheduler
• После апгрейда нужно сменить kubeconfig и пароли источников данных
• Созданные атакующим поды и скопированные Secrets патч не затрагивает