الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Secuholic

#19968من 60,591
15.6إجمالي CVSS
الثغرات · 2
متوسطة
1
حرجة
1
PT-2026-50220
2026-06-17
9.1
CVE-2026-50203
Apache Airflow
Apache-Airflow-Providers-Smtp
توجد مشكلة تتعلق باجتياز المسار في موفر SFTP. يمكن لخادم SFTP بعيد خبيث أو تم اختراقه كتابة ملفات خارج الدليل الوجهة المحلي المُعد مسبقًا باستخدام أسماء إدخالات دليل مُصممة خصيصًا. ويمكن تشغيل هذه المشكلة من خلال الدالة `SFTPHook.retrieve directory()` أو المشغل `SFTPOperator(operation=get)`. ولا يتطلب حدوث ذلك وجود حساب؛ حيث ينطبق الخطر على أي عملية نشر تقوم بتنزيل الدلائل من خادم SFTP غير موثوق به.
PT-2026-47720
2026-06-09
6.5
CVE-2026-49818
Apache Airflow
Apache-Airflow-Providers-Smtp
يفشل `GCSToSambaOperator` في موفر Apache Airflow Samba في إجراء فحص الاحتواء عند ربط أسماء كائنات GCS بمسار الوجهة SMB. وهذا يسمح للمهاجم القادر على كتابة الكائنات في دلو GCS المصدر باستخدام مقاطع `../` في أسماء الكائنات لتحديد مسار كتابة خارج `destination path` المُكوّن، مما يتيح كتابة الملفات إلى مواقع عشوائية على هدف Samba.