PT-2026-45364
CVE-2026-40961
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.2
الوصف
يسمح خطأ في مسار إعادة التوجيه الخاص بتسجيل الدخول للمستخدمين المصادق عليهم بإنشاء عناوين URL تتجاوز فحص
is safe url. وهذا يتيح إعادة توجيه المستخدمين من نطاق Airflow موثوق به إلى مصدر يتحكم فيه المهاجم. تتعلق هذه المشكلة بمعلمة الاستعلام next=.التوصيات
التحديث إلى الإصدار 3.2.2 أو أحدث.
وضع Airflow خلف وكيل عكسي يقوم بإزالة معلمات الاستعلام
next= خارج النطاق قبل وصولها إلى نقطة نهاية تسجيل الدخول.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾