PT-2026-115312
CVE-2026-94135
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
apache-airflow-providers-sftp الإصدارات السابقة لـ 7.0.0
الوصف
تقوم مسارات الكود القابلة للتأجيل في مزود SFTP، وتحديداً
SFTPTrigger و SFTPHookAsync و SFTPClientPool بتعطيل التحقق من مفتاح مضيف SSH افتراضياً ما لم يتم تعيين المتغير no host key check صراحةً على false. يؤثر هذا على عمليات النشر التي تشغل مستشعرات أو مشغلات SFTP في الوضع القابل للتأجيل. يمكن للمهاجم في وضع machine-in-the-middle بين المشغل (triggerer) وخادم SFTP انتحال صفة الخادم والتقاط البيانات أو الاعتمادات المتبادلة.التوصيات
التحديث إلى apache-airflow-providers-sftp الإصدار 7.0.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾