PT-2026-140316
CVE-2026-68982
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Airflow الإصدارات السابقة لـ 3.4.0
Description
يقوم CeleryExecutor بتشغيل أعباء عمل الاستدعاء (callback) باستخدام دالة
ExecuteCallback (المستخدمة لاستدعاءات تنبيهات الموعد النهائي) دون التحقق من رمز مصادقة عبء العمل. يتيح ذلك لأي شخص لديه صلاحية الكتابة في وسيط Celery إدراج استدعاء مزور وتنفيذ رمز برمجي عشوائي على كل عامل CeleryExecutor دون الحاجة إلى بيانات اعتماد Airflow.Recommendations
التحديث إلى إصدار apache-airflow 3.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾