PT-2026-33058
CVE-2026-25219
·
تاريخ النشر
2026-04-15
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airflow الأقدم من 3.1.8
الوصف
فشل أداة إخفاء الأسرار (secrets masker) في تصنيف خصائص الاتصال
access key وconnection string على أنها حساسة. وهذا يسمح للمستخدمين الذين لديهم أذونات قراءة بعرض هذه القيم في واجهة مستخدم الاتصال (Connection UI). بالإضافة إلى ذلك، إذا تم تسجيل اتصال ما عن طريق الخطأ في السجلات، فستصبح هذه القيم مكشوفة. يستخدم Azure Service Bus هذه الخصائص لتخزين البيانات الحساسة، وقد يتأثر أيضًا مقدمو الخدمات الآخرون الذين يستخدمون الحقول نفسها.التوصيات
قم بالترقية إلى الإصدار 3.1.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾