
Exploração para CVE-2023-51770 visando Apache DolphinScheduler versões 3.2.1 e anteriores, permitindo execução remota de código por meio de definições de workflow maliciosas.
Apache DolphinScheduler é a moderna plataforma de orquestração de dados. Ágil para criar fluxos de trabalho de alto desempenho com baixo código. Também fornece uma interface de usuário poderosa, dedicada a resolver dependências complexas de tarefas no pipeline de dados e fornecer vários tipos de jobs disponíveis prontos para uso.
As principais características do DolphinScheduler são as seguintes:
Página Inicial: Visão geral do projeto e do fluxo de trabalho, incluindo as estatísticas mais recentes de instância do fluxo de trabalho e instância de tarefa.

Definição do Fluxo de Trabalho: Crie e gerencie fluxos de trabalho por arrastar e soltar, fácil de construir e manter fluxos de trabalho complexos, suporte a várias tarefas prontas para uso.

Visualização em Árvore do Fluxo de Trabalho: Estrutura de árvore abstrata pode proporcionar uma compreensão mais clara da relação entre as tarefas.

Fonte de Dados: Gerencie suporte a múltiplas fontes de dados externas, forneça capacidades unificadas de acesso a dados, como MySQL, PostgreSQL, Hive, Trino, etc.

Monitor: Visualize o status do master, worker e banco de dados em tempo real, incluindo uso de recursos do servidor e carga, faça uma verificação rápida de saúde sem fazer login no servidor.

Siga este guia para relatar suas sugestões ou bugs.
A comunidade acolhe a todos para contribuir, por favor, consulte esta página para saber mais: Como contribuir, encontre a primeira boa issue aqui se você é novo no DolphinScheduler.
Bem-vindo a se juntar à comunidade Apache DolphinScheduler por:
O DolphinScheduler enriquece a Paisagem Cloud Native do CNCF.