PT-2026-31606
CVE-2025-57735
·
تاريخ النشر
2026-04-09
·
تاريخ التحديث
2026-06-29
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow السابقة للإصدار 3.2.0
الوصف
يعاني Apache Airflow من مشكلة تتمثل في بقاء رموز JWT صالحة بعد تسجيل خروج المستخدم، مما قد يسمح بالوصول غير المصرح به في حالة اعتراض الرمز. لم يتم إبطال صلاحية رمز JWT المرتبط بمصادقة المستخدم عند تسجيل الخروج. وقد يسمح ذلك للمهاجم الذي يعترض الرمز بإعادة استخدامه للوصول غير المصرح به.
التوصيات
قم بالترقية إلى الإصدار 3.2.0 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾