PT-2026-140320
CVE-2026-86829
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Airflow الإصدارات السابقة لـ 3.4.0
Description
يقوم المجدول بإلغاء تسلسل قيم XCom التي يكتبها كود المهمة بالكامل أثناء تقييم تبعيات المهام. يتيح ذلك لمؤلف DAG التحكم في البيانات التي يتم إلغاء تسلسلها داخل عملية المجدول، مما يتجاوز نموذج الأمان الذي يقصر هذه القدرات على مدير النشر. تؤثر هذه المشكلة على عمليات النشر التي يُعتبر فيها مؤلفو DAG أقل موثوقية من مديري النشر، وتحدث عندما يقوم المجدول بتقييم تبعية مهمة تقرأ قيمة XCom مكتوبة بواسطة مهمة.
Recommendations
التحديث إلى الإصدار 3.4.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾