PT-2026-32371
CVE-2026-33858
·
تاريخ النشر
2026-04-13
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.0
الوصف
يمكن لمؤلفي Dag إنشاء حمولة XCom ضارة تتيح لهم تنفيذ تعليمات برمجية عشوائية ضمن سياق خادم الويب، متجاوزين بذلك القيود القياسية التي تمنعهم من تنفيذ التعليمات البرمجية في تلك البيئة.
التوصيات
الترقية إلى Apache Airflow 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾