PT-2026-42001
CVE-2026-27173
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
8.7
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Airflow (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعرض رموز JWT التي يستخدمها العمال في Kubernetes Executors للمستخدمين الذين يتمتعون بحق الوصول للقراءة فقط إلى Kubernetes Pods. ويتيح هذا التعرض للمستخدمين ذوي الصلاحيات المحدودة تنفيذ إجراءات مخصصة فقط لتشغيل المهام عبر Task SDK، مما قد يتيح تعديل حالة قاعدة بيانات Airflow لتلك المهام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾