PT-2026-24054
CVE-2026-25604
·
تاريخ النشر
2026-03-09
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 9.22.0
الوصف
لم يكن AWS Auth Manager في Apache Airflow يتحقق من مصدر المصادقة SAML مقارنةً بعنوان URL الفعلي للمثيل، بل كان يعتمد بدلاً من ذلك على المعلومات المقدمة من العميل. وقد أتاح ذلك إمكانية الوصول إلى مثيلات مختلفة ذات ضوابط وصول مختلفة من خلال إعادة استخدام استجابات SAML من مثيلات أخرى.
التوصيات
قم بالتحديث إلى الإصدار 9.22.0 من مزود AWS Auth Manager.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾