CVE-2025-50213

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

إصدارات Apache Airflow Providers Snowflake الأقدم من 6.4.0

الوصف:

تتعلق المشكلة بخلل في عملية تنقية العناصر الخاصة في خطة مختلفة، والمعروفة أيضًا باسم ثغرة حقن العناصر الخاصة. تؤثر هذه الثغرة على CopyFromExternalStageToSnowflakeOperator، حيث تمت إضافة عملية تنقية المعلمات table وstage لمنع حقن SQL.

التوصيات:

بالنسبة للإصدارات الأقدم من 6.4.0، قم بالتحديث إلى الإصدار 6.4.0 الذي يعالج المشكلة. كحل بديل مؤقت، ضع في اعتبارك إضافة عملية تنقية للمعلمتين table وstage في CopyFromExternalStageToSnowflakeOperator لمنع حقن SQL.