PT-2025-26707
CVE-2025-50213
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-06-03
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Apache Airflow Providers Snowflake الأقدم من 6.4.0
الوصف:
تتعلق المشكلة بخلل في عملية تنقية العناصر الخاصة في خطة مختلفة، والمعروفة أيضًا باسم ثغرة حقن العناصر الخاصة. تؤثر هذه الثغرة على
CopyFromExternalStageToSnowflakeOperator، حيث تمت إضافة عملية تنقية المعلمات table وstage لمنع حقن SQL.التوصيات:
بالنسبة للإصدارات الأقدم من 6.4.0، قم بالتحديث إلى الإصدار 6.4.0 الذي يعالج المشكلة. كحل بديل مؤقت، ضع في اعتبارك إضافة عملية تنقية للمعلمتين
table وstage في CopyFromExternalStageToSnowflakeOperator لمنع حقن SQL. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾