PT-2025-51040
CVE-2025-66388
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.1.4
الوصف
يوجد ثغرة أمنية في Apache Airflow تتيح للمستخدمين المصادق عليهم عبر الواجهة عرض قيم سرية داخل النماذج المعروضة. وقد حدث ذلك بسبب عدم إخفاء هذه الأسرار بشكل صحيح، مما قد يؤدي إلى منح وصول غير مصرح به إلى معلومات حساسة.
التوصيات
قم بالتحديث إلى الإصدار 3.1.4 لحل هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾