PT-2026-115310
CVE-2026-92228
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-16
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
apache-airflow-providers-keycloak الإصدارات السابقة لـ 0.11.1
Description
يمنح نظام تزويد الفرق المتعددة في مزود Keycloak الخاص بـ Apache Airflow كل دور فريق صلاحية القراءة العالمية لسجلات التدقيق. يحدث هذا ضمن الدالة
attach team permissions(). في عمليات النشر التي تفعل وضع الفرق المتعددة باستخدام مدير مصادقة Keycloak لتزويد الفرق، يمكن لأي عضو مصادق عليه في أحد الفرق قراءة أحداث التدقيق الخاصة بفرق أخرى من خلال واجهة المستخدم أو نقطة نهاية واجهة برمجة تطبيقات سجل الأحداث (event-log API).Recommendations
التحديث إلى apache-airflow-providers-keycloak الإصدار 0.11.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾