PT-2025-51824
CVE-2025-67895
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Airflow Providers Edge3، الإصدارات الأقدم من 2.0.0
الوصف
يحتوي موفر Edge3 لـ Apache Airflow 2 على ثغرة أمنية تسمح لمُنشئ DAG بتنفيذ التعليمات البرمجية عن بُعد (RCE) في سياق خادم الويب عبر واجهة برمجة تطبيقات (API) غير عامة. وقد صُممت واجهة برمجة التطبيقات هذه لاختبار موفر Edge أثناء التطوير، وتم تمكينها ضمناً عند تثبيت موفر Edge3 وتهيئته في Airflow 2. وكان دعم موفر Edge3 في Airflow 2 مخصصاً للتطوير فقط ولم يتم إطلاقه رسمياً. ولا تظهر هذه المشكلة إلا في حالة تثبيت موفر Edge3 وتهيئته في Airflow 2.
التوصيات
إذا قمت بتثبيت موفر Edge3 وتهيئته في Airflow 2، فقم بإلغاء تثبيته والانتقال إلى Airflow 3.
إذا كنت تستخدم موفر Edge في Airflow 3، فلن تتأثر بهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾