PT-2026-45211
CVE-2026-41014
·
تاريخ النشر
2026-05-31
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow الأقدم من 3.2.2
الوصف
تفرض نقاط النهاية ’partitioned dag runs‘ في واجهة المستخدم (UI) التحكم في الوصول على مستوى الأصول فقط، بدلاً من التفويض لكل DAG. وهذا يسمح لمستخدم واجهة المستخدم أو واجهة برمجة التطبيقات (API) الذي تمت مصادقته ولديه إذن عام
Asset:read بتعداد حالة تشغيل القسم، وتكوين الجدول الزمني، وتوصيلات الأصول لـ Dags التي ليس مخولًا بقراءتها. تؤثر هذه المشكلة على عمليات النشر التي تستخدم نطاق القراءة لكل DAG مع منح المستخدمين وصولًا أوسع إلى الأصول.التوصيات
الترقية إلى الإصدار 3.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾