PT-2026-25891
CVE-2026-26929
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow من 3.0.0 إلى 3.1.7
الوصف
لا تفرض واجهة برمجة التطبيقات (API) FastAPI DagVersion في Apache Airflow تصفية التفويض لكل DAG عند إرسال طلب مع تعيين المعلمة
dag id على ’~‘ (حرف البدل لجميع DAGs). وهذا يسمح باسترداد بيانات تعريف الإصدار لـ DAGs التي لا يملك المستخدم الطالب صلاحية الوصول إليها.التوصيات
الترقية إلى إصدار Apache Airflow 3.1.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾