PT-2026-42004
CVE-2026-42526
·
تاريخ النشر
2026-05-19
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-amazon الأقدم من 9.28.0
الوصف
في الخلفيات السرية لـ AWS Secrets Manager و SSM Parameter Store، قد تؤدي منطقية تحديد نطاق الفريق إلى تحويل
conn id الذي يحتوي على / (على سبيل المثال، ”my team/conn“) إلى نفس المسار الخاص بالسر المحدد نطاقه لفريق آخر عندما يفتقر المتصل إلى سياق الفريق. وهذا يسمح للمتصل ذي الصلاحيات دون سياق الفريق باسترداد الأسرار من فريق آخر عن طريق إنشاء conn id متضارب. تؤثر هذه المشكلة فقط على ميزة الفرق متعددة المستأجرين التجريبية.التوصيات
قم بالترقية إلى الإصدار 9.28.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾