PT-2026-32371 · Apache · Apache Airflow
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.0
الوصف
يمكن لمؤلفي Dag إنشاء حمولة XCom ضارة تتيح لهم تنفيذ تعليمات برمجية عشوائية ضمن سياق خادم الويب، متجاوزين بذلك القيود القياسية التي تمنعهم من تنفيذ التعليمات البرمجية في تلك البيئة.
التوصيات
الترقية إلى Apache Airflow 3.2.0.
استغلال
إصلاح
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Airflow