PT-2026-47720
CVE-2026-49818
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-samba الأقدم من 4.12.6
الوصف
يفشل
GCSToSambaOperator في موفر Apache Airflow Samba في إجراء فحص الاحتواء عند ربط أسماء كائنات GCS بمسار الوجهة SMB. وهذا يسمح للمهاجم القادر على كتابة الكائنات في دلو GCS المصدر باستخدام مقاطع ../ في أسماء الكائنات لتحديد مسار كتابة خارج destination path المُكوّن، مما يتيح كتابة الملفات إلى مواقع عشوائية على هدف Samba.التوصيات
قم بترقية apache-airflow-providers-samba إلى الإصدار 4.12.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾