PT-2026-45378
CVE-2026-46764
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-07-13
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.2.2
الوصف
تقوم نقطة نهاية تفاصيل سجل الأحداث ”GET /api/v2/eventLogs/{event log id}“ باسترداد صفوف سجل التدقيق مباشرةً باستخدام المعرّف الرقمي بعد إجراء فحص عام فقط لأذونات سجل التدقيق. ويختلف هذا عن نقطة نهاية التجميع ”GET /api/v2/eventLogs“، التي تطبق نطاقًا لكل Dag. ونتيجة لذلك، يمكن لمستخدم واجهة المستخدم (UI) أو واجهة برمجة التطبيقات (API) المصادق عليه، والذي يمتلك إذن قراءة سجل التدقيق لـ Dag واحد، استرداد إدخالات سجل التدقيق لأي Dag آخر عن طريق تخمين أو تعداد المتغير
event log id.التوصيات
الترقية إلى الإصدار 3.2.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾