PT-2025-51040 · Apache · Apache Airflow
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.1.4
الوصف
يوجد ثغرة أمنية في Apache Airflow تتيح للمستخدمين المصادق عليهم عبر الواجهة عرض قيم سرية داخل النماذج المعروضة. وقد حدث ذلك بسبب عدم إخفاء هذه الأسرار بشكل صحيح، مما قد يؤدي إلى منح وصول غير مصرح به إلى معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 3.1.4 لحل هذه المشكلة.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Airflow