Vulnerabilidad en Apache DolphinScheduler de Apache Software Foundation (CVE-2025-62188)

Existe una vulnerabilidad de exposición de información sensible a un actor no autorizado en Apache DolphinScheduler.<br /> <br /> Esta vulnerabilidad puede permitir a actores no autorizados acceder a información sensible, incluyendo credenciales de base de datos.<br /> <br /> Este problema afecta a las versiones 3.1.* de Apache DolphinScheduler.<br /> <br /> Se recomienda a los usuarios actualizar a:<br /> <br /> * la versión ? 3.2.0 si se utiliza la 3.1.x<br /> <br /> Como solución alternativa temporal, los usuarios que no puedan actualizar de inmediato pueden restringir los puntos finales de gestión expuestos configurando la siguiente variable de entorno:<br /> <br /> &amp;#39;&amp;#39;&amp;#39;<br /> MANAGEMENT_ENDPOINTS_WEB_EXPOSURE_INCLUDE=health,metrics,prometheus<br /> &amp;#39;&amp;#39;&amp;#39;<br /> <br /> Alternativamente, añada la siguiente configuración al archivo application.yaml:<br /> <br /> &amp;#39;&amp;#39;&amp;#39;<br /> management:<br />    endpoints:<br />      web:<br />         exposure:<br />           include: health,metrics,prometheus<br /> &amp;#39;&amp;#39;&amp;#39;<br /> <br /> Este problema ha sido reportado como CVE-2023-48796:<br /> <br /> https://cveprocess.apache.org/cve5/CVE-2023-48796