PT-2026-25892
CVE-2026-28563
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-07-12
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow من 3.1.0 إلى 3.1.7
الوصف
تُرجع نقطة النهاية
/ui/dependencies في Apache Airflow مخطط التبعيات الكامل لـ DAG دون تصفية حسب معرّفات DAG المصرح بها. وهذا يسمح للمستخدم المصادق عليه الذي يمتلك إذن ”تبعيات DAG“ فقط بتعداد DAGs التي ليس مصرحًا له بعرضها.التوصيات
الترقية إلى الإصدار 3.1.8 أو أحدث من Apache Airflow.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾