Lakshmikanthan K

يسمح ثغرة في `FileTaskHandler` لمؤلف DAG بالوصول إلى الملفات الموجودة خارج مجلد `base log folder` المُعد مسبقًا أو تعديلها، عندما يكون مجلد سجلات العامل مشتركًا مع خادم واجهة برمجة التطبيقات (API). ويمكن تحقيق ذلك من خلال هجوم مسار القراءة عن طريق إنشاء رابط رمزي في دليل سجل المهمة يشير إلى ملف عشوائي يمكن لعملية خادم واجهة برمجة التطبيقات (API) قراءته، مثل `/etc/passwd` أو `airflow.cfg`. أو بدلاً من ذلك، يمكن تنفيذ هجوم مسار الكتابة عن طريق توفير `task id` يحتوي على تسلسلات `..` التي تقبلها `KEY REGEX` الخاصة بـ Task SDK. قد تؤدي هذه الإجراءات إلى تسرب ملفات عشوائية أو الكتابة فوقها.

توجد مشكلة في البرمجة النصية عبر المواقع (XSS) في منطق عرض تلميحات الأدوات لسلسلة Lines. عند استخدام سلسلة Lines وتلميحات الأدوات دون تحديد المستخدم لـ `tooltip.formatter`، وتوفير `series.data[i].name`، يمكن عرض سلاسل HTML الأولية الموجودة في `series.data[i].name` عبر مستقبل innerHTML في محتوى تلميحات الأدوات. في حين أن تلميحات الأدوات تسمح عادةً باستخدام HTML الخام عبر أدوات التنسيق المخصصة، فإن أدوات التنسيق المدمجة تقوم عادةً بتنفيذ عملية «الهروب من HTML» تلقائيًا؛ ومع ذلك، فإن هذه الحالة المحددة تفشل في القيام بذلك، مما قد يؤدي إلى تنفيذ البرنامج النصي عند عرض تلميحات الأدوات.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة pymanager (لم يتم تحديد الإصدارات المتأثرة) الوصف أدرج برنامج pymanager الدليل الحالي للعمل في متغير `sys.path` الخاص به، مما سمح للوحدات النمطية الموجودة في الدليل الحالي للعمل بأن تحل محل الحزم المقصودة. إذا قام مستخدم بتشغيل أمر تم إنشاؤه بواسطة pymanager (مثل `pip` أو `pytest`) من دليل يتحكم فيه المهاجم، فمن الممكن استيراد وحدة نمطية ضارة موجودة في ذلك الدليل وتنفيذها بدلاً من الحزمة الشرعية. التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.