PT-2026-33583 · Apache · Apache Airflow
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.0
الوصف
يمكن لمؤلفي Dag إنشاء حمولة XCom تسمح لخادم الويب بتنفيذ تعليمات برمجية عشوائية، متجاوزين بذلك القيد الذي يمنعهم عادةً من تنفيذ تعليمات برمجية في سياق خادم الويب.
التوصيات
الترقية إلى Apache Airflow 3.2.0.
استغلال
إصلاح
RCE
DoS
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Airflow