PT-2026-33583
CVE-2026-25917
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.0
الوصف
يمكن لمؤلفي Dag إنشاء حمولة XCom تسمح لخادم الويب بتنفيذ تعليمات برمجية عشوائية، متجاوزين بذلك القيد الذي يمنعهم عادةً من تنفيذ تعليمات برمجية في سياق خادم الويب.
التوصيات
الترقية إلى Apache Airflow 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾