PT-2026-37118
CVE-2026-41490
·
تاريخ النشر
2026-04-18
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
8.3
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dagster Core الأقدم من 1.13.1
إصدارات مكتبات Dagster الأقدم من 0.29.1
الوصف
يقوم مديرو عمليات الإدخال/الإخراج (I/O) في DuckDB وSnowflake وBigQuery وDeltaLake بإنشاء جمل WHERE في لغة SQL عن طريق إدراج قيم مفاتيح التقسيم الديناميكية في الاستعلامات دون استخدام أحرف الهروب. يمكن للمستخدم الذي يمتلك إذن «Add Dynamic Partitions» إنشاء مفتاح تقسيم يقوم بإدخال تعليمات SQL عشوائية، والتي يتم تنفيذها على الخلفية المستهدفة لقاعدة البيانات باستخدام بيانات اعتماد مدير الإدخال/الإخراج. تؤثر هذه المشكلة فقط على عمليات النشر التي تستخدم أقسامًا ديناميكية؛ ولا تتأثر خطوط الأنابيب التي تستخدم أقسامًا ثابتة أو أقسامًا ذات نافذة زمنية.
التوصيات
تحديث Dagster Core إلى الإصدار 1.13.1.
تحديث مكتبات Dagster إلى الإصدار 0.29.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾