PT-2026-39578
CVE-2026-41018
·
تاريخ النشر
2026-05-11
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-elasticsearch الأقدم من 6.5.3
الوصف
يقوم مزود التسجيل Elasticsearch بكتابة عنوان URL الكامل للمضيف في سجلات المهام عند تهيئته باستخدام عنوان URL من نوع
host يتضمن بيانات اعتماد. وهذا يسمح لأي مستخدم لديه أذونات قراءة سجلات المهام بالحصول على بيانات اعتماد الخادم الخلفي.التوصيات
الترقية إلى الإصدار 6.5.3 أو أحدث.
تكوين بيانات اعتماد الخلفية عبر خلفية سرية بدلاً من تضمينها في عنوان URL الخاص بـ
host.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾