PT-2025-44367
CVE-2025-54941
·
تاريخ النشر
2025-10-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
5.2
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:U
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.0.5
الوصف
لم يتم التحقق من صحة أحد المعلمات في DAG
example dag decorator بشكل صحيح، مما قد يسمح لمستخدم واجهة Airflow بإعادة توجيه المثال إلى خادم ضار وتنفيذ تعليمات برمجية على عقدة عاملة. يتطلب استغلال هذه الثغرة أن تكون DAGs النموذجية ممكّنة في بيئة الإنتاج، وهو ما لا يمثل الإعداد الافتراضي، أو أن يتم نسخ كود DAG النموذجي لإنشاء DAG مشابه.التوصيات
قم بمراجعة وتحديث DAG
example dag decorator ليتوافق مع التغييرات التي تم تنفيذها في Airflow 3.0.5.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾