Arbitrary File Read Vulnerability in Apache Dolphinscheduler(CVE-2023-51770)
# Apache DolphinScheduler 任意文件读取漏洞(CVE-2023-51770)分析报告
## 漏洞概述
Apache DolphinScheduler 是一个分布式易扩展的可视化DAG工作流任务调度系统。在3.2.1之前的版本中存在一个任意文件读取漏洞(CVE-2023-51770)，攻击者可以通过构造特殊的JDBC连接参数绕过安全限制，利用MySQL的`allowLoadLocalInfile`功能读取服务器上的任意文件。
## 受影响版本
- Apache Do
2025-08-23 14:15:32
0