PT-2026-140276
CVE-2026-111421
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Airflow الإصدارات السابقة لـ 3.4.0
الوصف
تقوم واجهة برمجة تطبيقات تنفيذ المهام (Task Execution API) بتخزين قيم XCom التي تكتبها المهمة دون تطبيق فحص المفتاح المحجوز. يتيح ذلك لمؤلف DAG كتابة XCom يؤدي، عند عرضه من خلال واجهة برمجة التطبيقات مع تمكين إلغاء التسلسل (deserialization)، إلى جعل خادم واجهة برمجة التطبيقات يقوم بإنشاء فئات من نطاق
airflow.* باستخدام وسائط يختارها مؤلف DAG.التوصيات
التحديث إلى Apache Airflow الإصدار 3.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾