PT-2026-32366
CVE-2025-66236
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-04-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airflow السابقة للإصدار 3.2.0
الوصف
عدم الوضوح فيما يتعلق بمسؤوليات مدير النشر (Deployment Manager) في ضمان أمان عمليات النشر. لم تكن بعض الافتراضات المتعلقة بنموذج الأمان وعزل أحمال العمل ومصادقة JWT واضحة بما يكفي، مما قد يؤدي إلى تكوينات غير آمنة. يتحمل مدير النشر المسؤولية النهائية عن تأمين عملية النشر.
التوصيات
الترقية إلى الإصدار 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾