PT-2026-24022
CVE-2025-69219
·
تاريخ النشر
2026-03-08
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Apache Airflow Providers Http، الإصدارات الأقدم من 6.0.0
الوصف
يمكن للمستخدم الذي يتمتع بحق الوصول إلى قاعدة البيانات إنشاء إدخال ضار في قاعدة البيانات يؤدي إلى تنفيذ تعليمات برمجية في Triggerer، مما يمنحه نفس الصلاحيات التي يتمتع بها مؤلف DAG. الوصول المباشر إلى قاعدة البيانات غير شائع في Airflow، مما يقلل من احتمالية استغلال هذه الثغرة. تتعلق هذه الثغرة بإلغاء تسلسل غير آمن لـ pickle في
HttpOperator.التوصيات
قم بالتحديث إلى الإصدار 6.0.0 من المزود لإصلاح المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾