PT-2026-45372
CVE-2026-42360
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.2
الوصف
يسمح خطأ في معالجة حقل القوالب المعروضة (rendered-template) بتجاوز إخفاء المفاتيح الحساسة المتداخلة. عندما يتجاوز حقل معروض الحد الأقصى لـ
[core] max templated field length، يقوم البرنامج بتحويل البنية إلى سلسلة نصية قبل الحجب، مما يزيل سياق المفتاح المتداخل ويؤدي إلى الاحتفاظ بالقيم النصية العادية في rendered fields. يؤثر هذا على عمليات النشر التي يقوم فيها مؤلفو DAG بتمرير JSON منظم إلى المشغلين يحتوي على مفاتيح حساسة متداخلة مثل password أو token أو secret أو api key. يمكن لمستخدم واجهة المستخدم أو واجهة برمجة التطبيقات (API) المصادق عليه والذي يتمتع بأذونات قراءة حقول القوالب المعروضة الحصول على هذه القيم السرية.التوصيات
التحديث إلى الإصدار 3.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾