Lee

يحتوي موفر Edge3 لـ Apache Airflow 2 على ثغرة أمنية تسمح لمُنشئ DAG بتنفيذ التعليمات البرمجية عن بُعد (RCE) في سياق خادم الويب عبر واجهة برمجة تطبيقات (API) غير عامة. وقد صُممت واجهة برمجة التطبيقات هذه لاختبار موفر Edge أثناء التطوير، وتم تمكينها ضمناً عند تثبيت موفر Edge3 وتهيئته في Airflow 2. وكان دعم موفر Edge3 في Airflow 2 مخصصاً للتطوير فقط ولم يتم إطلاقه رسمياً. ولا تظهر هذه المشكلة إلا في حالة تثبيت موفر Edge3 وتهيئته في Airflow 2.

The issue is related to the exposure of sensitive information in Apache Airflow, which could allow a remote attacker to obtain confidential information.

A validation issue was addressed with improved input sanitization, allowing an application to potentially read restricted memory.

A validation issue was addressed with improved input sanitization.

A validation issue was addressed with improved input sanitization.

The issue is related to a buffer overflow in the Intel Graphics Driver component of the operating system, which can be exploited by a remote attacker to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) using a specially crafted application.