Andrew Rukin

**Name of the Vulnerable Software and Affected Versions** Impala version 4.5.2 **Description** A path traversal issue exists in the `trusted jar paths` startup flag, which is used to reference URIs for loading files from local or remote filesystems. This allows an attacker to load a controlled JAR file via a relative path, provided the prefix matches a path already specified in `trusted jar paths`. While the schema cannot be overridden, this can lead to the execution of a JAR previously uploaded to a different location on the filesystem using Impala DDLs, such as `CREATE DATA SOURCE` and `CREATE TABLE`. This issue requires the `trusted jar paths` flag to be configured with a non-empty value by an administrator. **Recommendations** Upgrade to version 4.5.3.

**Name of the Vulnerable Software and Affected Versions** Apache Impala versions prior to 4.5.3 **Description** A stored Cross-Site Scripting (XSS) issue exists where an SQL user with only SELECT permissions can inject JavaScript into a table alias. This script executes in the browser of another user when they view the query plan through the Impala Web UI. **Recommendations** Upgrade to version 4.5.3.

Incorrect implementation of JWT/OAuth authentication in Impala executors in Apache Impala versions up to and including 4.5.2 which allows attacked to access resources served by the executor's webserver when that webserver is configured to accept JWT/OAuth tokens.  Bearer token (JWT) signatures are not validated resulting in the webserver accepting any valid JWT. Users are recommended to either disable JWT/OAuth auth for Impala executors or upgrade to version 4.5.3, which fixes this issue.

**Name of the Vulnerable Software and Affected Versions** apache-airflow-providers-teradata versions prior to 3.7.0 **Description** The compute-cluster example Dag in the Apache Airflow Teradata provider declares Dag Params as unconstrained free text. These values are templated directly into compute-cluster operators, which interpolate them into Teradata DDL (Data Definition Language). A user with permissions to trigger the Dag can provide SQL fragments that execute using the task's connection. Additionally, because the connection ID is a free-text Param, the user can redirect the task to any other connection defined in the deployment. **Recommendations** Upgrade to version 3.7.0 or later. For users who copied the example Dag, apply constraints to the Params to use validated identifiers and a closed value set, and remove connection selection and free-form option strings from trigger-time input.

**Name of the Vulnerable Software and Affected Versions** Apache Impala versions 4.0.0 through 4.5.1 **Description** In the `hs2-http` interface, the signature of the Bearer token is not verified during the final step of SAML2 authentication. This flaw allows an attacker to alter the user name and forge identities to act as another user without requiring prior authentication. **Recommendations** Upgrade to version 4.5.2.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Hive من 4.0.0 إلى 4.2.0 **الوصف** تحدث مصادقة غير صحيحة أثناء التحقق من صحة رمز SAML bearer-token في HiveServer2 في عمليات النشر التي تستخدم نقل HTTP مع `hive.server2.authentication=SAML`. يمكن لمهاجم شبكة غير مصدق عليه أن يصادق كمستخدم Hive عشوائي ويحصل على جلسة HiveServer2 مصدقة عن طريق إرسال رمز Authorization: Bearer مزور إلى نقطة نهاية HTTP `/cliservice`. لا يتطلب هذا الاستغلال أي بيانات اعتماد لـ Hive، أو تسجيل دخول إلى مزود الهوية SAML (IdP)، أو معرفة سر التوقيع الخاص بالخادم، بل يتطلب فقط إمكانية الوصول عبر الشبكة إلى منفذ HTTP الخاص بـ HiveServer2. **التوصيات** قم بالترقية إلى الإصدار 4.2.1.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Airflow الأقدم من 3.3.1 **الوصف** تقوم الخلفية الخاصة بأسرار متغيرات البيئة (environment-variable secrets) بحل «الاتصالات» (Connections) أو «المتغيرات» (Variables) ذات نطاق الفريق بشكل غير صحيح من نطاق الفريق الخاطئ. ويحدث هذا لأن «حارس الأمان» (security guard) الذي كان يهدف إلى منع هذا السلوك لا يتم تنفيذه إلا في حالة عدم توفير نطاق فريق، كما أنه يفشل في مطابقة أسماء الفرق التي تحتوي على علامات التسطير السفلية. ونتيجة لذلك، يقوم النظام بقراءة عامة غير مشروطة للمتغير `AIRFLOW CONN <TEAM> <ID>`، بغض النظر عن الفريق الطالب. في وضع الفرق المتعددة، يمكن للمستخدم المصادق عليه استخدام نقطة النهاية `POST /api/v2/connections/test` لحل اتصال فريق آخر والمصادقة خارجيًا باستخدام بيانات الاعتماد تلك. يتطلب استغلال هذه الثغرة تمكين الإعداد `[core] multi team`، وتعيين `[core] test connection` على `Enabled`، وتوفير الأسرار الخاصة بنطاق الفريق كمتغيرات بيئة في عملية خادم واجهة برمجة التطبيقات (API-server)، ومعرفة المعرّف المشفر. **التوصيات** الترقية إلى apache-airflow 3.3.1 أو إصدار أحدث.

Apache Airflow's Config API did not mask team-scoped sensitive configuration values in multi-team deployments. When an administrator has enabled multi-team mode and exposed the Config API, an authenticated Viewer holding only configuration-read access — with no prior access to the secret — could read a team-scoped Celery broker URL, including its embedded credentials, in cleartext, while the equivalent global option was correctly masked. The secrets masker matched only base section and option names and did not normalize team-prefixed sections before the sensitivity check (CWE-200). This is a distinct masker bypass from CVE-2026-48828 and CVE-2026-48892: deployments that upgraded to apache-airflow 3.3.0 to address those issues remain affected by this team-scoped variant. Users are advised to upgrade to apache-airflow 3.3.1 or later, which normalizes team-scoped sections before masking.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** FreeIPA (لم يتم تحديد الإصدارات المتأثرة) **الوصف** توجد مشكلة تتمثل في أن الأمر `trust-fetch-domains` مقيد بإذن «للقراءة فقط» على كائن الثقة بدلاً من إذن «إدارة الثقة». وهذا يسمح لمستخدم IPA مصادق عليه وغير متمتع بامتيازات بتشغيل عملية تحديث ثقة Active Directory ذات الامتيازات من خلال توفير خادم وبيانات اعتماد مقدمة من المهاجم. وقد يؤدي ذلك إلى تعديل غير مصرح به لبيانات هوية المجال الموثوق به ونطاق المعرفات داخل دليل LDAP الخاص بـ IPA. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger السابقة للإصدار 2.9.0 **الوصف** يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال حقن عناوين URL في JDBC. ويحدث ذلك عندما يفشل التطبيق في تنقية عناوين URL الخاصة بـ JDBC بشكل صحيح، مما يسمح للمهاجم بحقن معلمات ضارة قد تؤدي إلى تنفيذ تعليمات برمجية عشوائية على الخادم. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger السابقة للإصدار 2.9.0 **الوصف** يمكن تنفيذ التعليمات البرمجية عن بُعد من خلال إنشاء مثيلات لفئات عشوائية داخل مكون `plugin-schema-registry`. ويحدث إنشاء مثيلات لفئات عشوائية عندما يقوم أحد التطبيقات بإنشاء مثيل لفئة محددة بواسطة مدخلات مقدمة من المستخدم، مما قد يؤدي إلى تنفيذ تعليمات برمجية غير مصرح بها. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger الأقدم من 2.9.0 **الوصف** تفتقر واجهات برمجة التطبيقات (API) الخاصة بالتنزيل إلى آلية المصادقة، مما قد يسمح بالوصول غير المصرح به إلى الموارد. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات كود عميل Apache Ranger الأقدم من 2.9.0 **الوصف** توجد مشكلة في كود العميل حيث لا يتم إجراء التحقق من اسم المضيف عبر بروتوكول TLS بشكل صحيح. التحقق من اسم المضيف عبر بروتوكول TLS (أمان طبقة النقل) هو عملية تضمن أن الخادم الذي يتصل به العميل هو بالفعل الخادم الذي يدعي أنه هو، وذلك من خلال التحقق من اسم المضيف الوارد في الشهادة. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger الأقدم من 2.9.0 **الوصف** تحتوي سجلات النظام على رموز JSON Web Tokens (JWT) القابلة لإعادة الاستخدام، وهي وسيلة موجزة وآمنة للاستخدام في عناوين URL لتمثيل المطالبات المراد نقلها بين طرفين. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger الأقدم من 2.9.0 **الوصف** يفتقر مكون UnixAuth إلى الحماية ضد هجمات القوة الغاشمة. UnixAuth هي طريقة تُستخدم لمصادقة المستخدمين على حسابات نظام Unix. **التوصيات** قم بالترقية إلى الإصدار 2.9.0. تجنب استخدام UnixAuth في عمليات النشر الإنتاجية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Ranger الأقدم من 2.9.0 **الوصف** تسمح هذه الثغرة بتصعيد الامتيازات من خلال التلاعب بمعلمة عنوان URL. **التوصيات** الترقية إلى الإصدار 2.9.0.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Airflow السابقة للإصدار 3.3.0 **الوصف** تُرجع نقاط نهاية قائمة تفاصيل مثيلات المهام في واجهة برمجة التطبيقات REST (REST API) معلمات kwargs الخاصة بمشغل المهمة المؤجلة دون إخفاء. وهذا يسمح لأي مستخدم تمت مصادقته ولديه حق الوصول للقراءة لمثيلات المهام في نطاق DAG (الرسم البياني الموجه) بعرض المعلومات الحساسة، مثل مفاتيح واجهة برمجة التطبيقات الخاصة بالمزود، بنص عادي أثناء تأجيل المهمة. **التوصيات** الترقية إلى الإصدار 3.3.0 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** 389-ds-base (الإصدارات المتأثرة غير محددة) **الوصف** يوجد عيب في تشفير سمات الخلفية في LDBM حيث يتم استخدام متجه تهيئة ثابت مبرمج بشكل ثابت لعمليات AES-CBC و3DES-CBC. وهذا يسمح للمهاجم الذي يتمتع بامتيازات الوصول إلى نظام الملفات بالكشف عن تطابق النص العادي عبر الإدخالات المشفرة من خلال مقارنة كتل النص المشفر. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** برنامج الخدمة ipa-otpd التابع لـ FreeIPA (لم يتم تحديد الإصدارات المتأثرة) **الوصف** يوجد خطآن من نوع «off-by-one» في معالج ترخيص الأجهزة OAuth2 التابع لبرنامج الخدمة ipa-otpd. يمكن أن تؤدي هذه الأخطاء إلى الوصول إلى الذاكرة خارج النطاق المسموح به عندما يعالج الخادم استجابة كبيرة الحجم من مزود هوية (IdP) خارجي مكون لـ OAuth2/OIDC. يمكن للمهاجم الذي يتحكم في نقطة نهاية مزود الهوية أو ينفذ هجومًا من نوع «الرجل في الوسط» عليها أن يحفز الخادم على قراءة أو كتابة بايت واحد يتجاوز نهاية المخزن المؤقت ذي الحجم الثابت. تتطلب هذه المشكلة تكوين FreeIPA مع مزود هوية خارجي (IdP) وقيام مستخدم ببدء تدفق ترخيص الأجهزة عبر OAuth2. التأثير الرئيسي هو رفض الخدمة الذي يؤثر على الخدمة الخلفية ipa-otpd. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات apache-airflow-providers-ftp الأقدم من 3.15.1 **الوصف** تقوم الدالة `FTPSHook.get conn()` في موفر Apache Airflow FTP بإنشاء اتصال `ftplib.FTP TLS` دون استدعاء `prot p()`. ويؤدي ذلك إلى إرسال قناة البيانات بنص عادي، على الرغم من أن قناة التحكم محمية بواسطة TLS. وبالتالي، فإن عمليات النشر التي تستخدم `FTPSHook` أو `FTPSFileTransmitOperator` لنقل الملفات عبر FTPS تعرض محتويات الملفات وبيانات الاعتماد أثناء النقل لمهاجمي الشبكة القادرين على مراقبة اتصال البيانات. **التوصيات** قم بتحديث apache-airflow-providers-ftp إلى الإصدار 3.15.1 أو أحدث.