PT-2026-45363
CVE-2026-40861
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.2
الوصف
يسمح ثغرة في
FileTaskHandler لمؤلف DAG بالوصول إلى الملفات الموجودة خارج مجلد base log folder المُعد مسبقًا أو تعديلها، عندما يكون مجلد سجلات العامل مشتركًا مع خادم واجهة برمجة التطبيقات (API). ويمكن تحقيق ذلك من خلال هجوم مسار القراءة عن طريق إنشاء رابط رمزي في دليل سجل المهمة يشير إلى ملف عشوائي يمكن لعملية خادم واجهة برمجة التطبيقات (API) قراءته، مثل /etc/passwd أو airflow.cfg. أو بدلاً من ذلك، يمكن تنفيذ هجوم مسار الكتابة عن طريق توفير task id يحتوي على تسلسلات .. التي تقبلها KEY REGEX الخاصة بـ Task SDK. قد تؤدي هذه الإجراءات إلى تسرب ملفات عشوائية أو الكتابة فوقها.التوصيات
قم بالترقية إلى الإصدار 3.2.2 أو أحدث.
قم بنشر العامل وخادم واجهة برمجة التطبيقات (API) باستخدام وحدات تخزين سجلات منفصلة لضمان عدم وصول المسارات التي يتحكم فيها العامل إلى نظام ملفات خادم واجهة برمجة التطبيقات (API).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾