PT-2026-29132
CVE-2026-32794
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Airflow Provider for Databricks، الإصدارات من 1.10.0 إلى 1.11.9
الوصف
لا يقوم البرنامج بالتحقق من صحة الشهادات بشكل صحيح عند الاتصال بـ Databricks، مما قد يتيح إمكانية وقوع هجوم من نوع «الرجل في الوسط» (man-in-the-middle)، حيث يتم اعتراض حركة المرور أو التلاعب بها أو سرقة بيانات الاعتماد دون إخطار المستخدم.
التوصيات
قم بالترقية إلى الإصدار 1.12.0 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾