PT-2025-51039
CVE-2025-65995
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airflow الأقدم من 3.1.4
إصدارات Airflow الأقدم من 2.11.1
الوصف
يوجد عيب في Airflow حيث يمكن أن يكشف تقرير أخطاء واجهة المستخدم (UI) عن معلومات حساسة يتم تمريرها كمعلمات الكلمات الرئيسية (
kwargs) إلى المشغلات عند فشل الرسم البياني الموجه غير الدوري (DAG) أثناء التحليل. كان هذا الكشف مقصورًا على المستخدمين المصادق عليهم الذين لديهم إذن لعرض DAG المتأثر. قد تؤدي هذه المشكلة إلى الكشف عن أسرار أو قيم حساسة أخرى مضمنة في kwargs.التوصيات
قم بالتحديث إلى إصدار Airflow 3.1.4 أو أحدث.
قم بالتحديث إلى إصدار Airflow 2.11.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾