PT-2026-3231
CVE-2025-68438
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.1.6
الوصف
عندما تتجاوز حقول النموذج المعروضة في DAG القيمة
max templated field length، قد يتم الكشف عن القيم الحساسة في نص عادي في واجهة «النماذج المعروضة». ويرجع ذلك إلى تسلسل هذه الحقول باستخدام مثيل لمُخفي الأسرار لم يتضمن أنماط mask secret() المسجلة من قبل المستخدم، مما أدى إلى إخفاء غير موثوق للأسرار قبل اقتطاعها وعرضها.التوصيات
قم بالتحديث إلى الإصدار 3.1.6 أو أحدث لحل هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾