PT-2026-50220
CVE-2026-50203
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-sftp الأقدم من 5.8.1
الوصف
توجد مشكلة تتعلق باجتياز المسار في موفر SFTP. يمكن لخادم SFTP بعيد خبيث أو تم اختراقه كتابة ملفات خارج الدليل الوجهة المحلي المُعد مسبقًا باستخدام أسماء إدخالات دليل مُصممة خصيصًا. ويمكن تشغيل هذه المشكلة من خلال الدالة
SFTPHook.retrieve directory() أو المشغل SFTPOperator(operation=get). ولا يتطلب حدوث ذلك وجود حساب؛ حيث ينطبق الخطر على أي عملية نشر تقوم بتنزيل الدلائل من خادم SFTP غير موثوق به.التوصيات
الترقية إلى الإصدار 5.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾