PT-2026-32992
CVE-2025-54550
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Airflow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
قام مثال يُسمى «example xcom» في الوثائق بتنفيذ نمط غير آمن لقراءة القيم من XCom. وقد يتيح ذلك لمستخدم واجهة المستخدم (UI) الذي يمتلك أذونات تعديل XCom تنفيذ تعليمات برمجية عشوائية على العنصر العامل (worker). XCom هي آلية تسمح للمهام بتبادل كميات صغيرة من البيانات.
التوصيات
يجب على المستخدمين الذين طبقوا النمط الموجود في المثال «example xcom» تعديل تطبيقاتهم لتتوافق مع الإصدار المحسّن المتوفر في وثائق Airflow 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾