PT-2026-115311
CVE-2026-94134
·
تاريخ النشر
2026-10-07
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
apache-airflow-providers-ssh الإصدارات السابقة لـ 7.0.0
apache-airflow-providers-sftp الإصدارات السابقة لـ 7.0.0
Description
يقوم هوك مزود SSH بتعطيل التحقق من مفتاح مضيف SSH بشكل افتراضي. ما لم يتم تكوين
host key أو تعيين no host key check صراحةً على false، فإن النظام يقبل أي مفتاح خادم. يسمح هذا الخلل لمهاجم عن بُعد في وضع machine-in-the-middle (سيناريو يقوم فيه المهاجم باعتراض الاتصال بين طرفين) بانتحال صفة الخادم والتقاط بيانات الاعتماد أو البيانات التي ترسلها المهمة أثناء اتصالات SSH و SFTP.Recommendations
تحديث apache-airflow-providers-ssh إلى الإصدار 7.0.0 أو أحدث.
تحديث apache-airflow-providers-sftp إلى الإصدار 7.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾