PT-2026-25893
CVE-2026-30911
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow من 3.1.0 إلى 3.1.7
الوصف
تحتوي إصدارات Apache Airflow من 3.1.0 إلى 3.1.7 على مشكلة تتعلق بنقص في التفويض داخل نقاط نهاية Human-in-the-Loop (HITL) الخاصة بواجهة برمجة التطبيقات (API) للتنفيذ. وهذا يسمح لأي مثيل مهمة تمت مصادقته بتنفيذ إجراءات — مثل القراءة أو الموافقة أو الرفض — على سير عمل HITL التابع لمثيلات مهام أخرى. تعد نقاط نهاية HITL جزءًا من واجهة برمجة تطبيقات التنفيذ (Execution API)، التي تدير تنفيذ المهام ضمن سير عمل Airflow. تنشأ المشكلة عن عدم وجود ضوابط وصول مناسبة، مما يتيح الوصول غير المصرح به إلى سير عمل HITL والتلاعب بها.
التوصيات
قم بالترقية إلى إصدار Apache Airflow 3.1.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾