漏洞公告 | Apache DolphinScheduler 任意文件读取漏洞

近日，华云安安全团队发现了Apache发布安全公告，修复了一个存在于Apache DolphinScheduler中的安全漏洞。对此，华云安建议用户及时更新修复。

【产品描述】

Apache DolphinScheduler是一个分布式去中心化、易扩展的可视化DAG工作流任务调度平台。

【漏洞编号】CVE-2022-26884

【风险等级】高危

【影响版本】

Apache DolphinScheduler < 2.0.6

【受影响资产情况】

【技术细节表述】

用户可以利用该漏洞通过日志服务器读取任何文件。

【修补措施】

官方已发布更新修复，参考链接如下：

https://dolphinscheduler.apache.org/en-us/download/download.HTML

【漏洞来源】

https://www.openwall.com/lists/oss-security/2022/10/28/2

说明：此漏洞暂未找到相关联的cnnvd编号