PT-2026-33594
CVE-2026-32228
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Airflow الأقدم من 3.2.0
الوصف
يمكن للمستخدم الذي يمتلك إذنًا بـ”تفعيل الأصول“ عبر واجهة المستخدم أو واجهة برمجة التطبيقات (API) تشغيل مخططات DAG (الرسوم البيانية غير الدورية الموجهة، وهي مجموعات من جميع المهام التي تريد تشغيلها، منظمة بطريقة تعكس العلاقات بينها) التي لا يملك حق الوصول إليها.
التوصيات
قم بالتحديث إلى الإصدار 3.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾