PT-2026-32366 · Airflow · Airflow
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airflow السابقة للإصدار 3.2.0
الوصف
عدم الوضوح فيما يتعلق بمسؤوليات مدير النشر (Deployment Manager) في ضمان أمان عمليات النشر. لم تكن بعض الافتراضات المتعلقة بنموذج الأمان وعزل أحمال العمل ومصادقة JWT واضحة بما يكفي، مما قد يؤدي إلى تكوينات غير آمنة. يتحمل مدير النشر المسؤولية النهائية عن تأمين عملية النشر.
التوصيات
الترقية إلى الإصدار 3.2.0.
استغلال
إصلاح
Insertion into Log File
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Airflow