PT-2026-52668
CVE-2026-49486
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-ftp الأقدم من 3.15.1
الوصف
تقوم الدالة
FTPSHook.get conn() في موفر Apache Airflow FTP بإنشاء اتصال ftplib.FTP TLS دون استدعاء prot p(). ويؤدي ذلك إلى إرسال قناة البيانات بنص عادي، على الرغم من أن قناة التحكم محمية بواسطة TLS. وبالتالي، فإن عمليات النشر التي تستخدم FTPSHook أو FTPSFileTransmitOperator لنقل الملفات عبر FTPS تعرض محتويات الملفات وبيانات الاعتماد أثناء النقل لمهاجمي الشبكة القادرين على مراقبة اتصال البيانات.التوصيات
قم بتحديث apache-airflow-providers-ftp إلى الإصدار 3.15.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾