PT-2026-56176
CVE-2026-48828
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.3.0
الوصف
تفشل واجهة برمجة تطبيقات المتغيرات المجمعة (Bulk Variables API) في تمرير مفتاح المتغير إلى أداة الحجب. وهذا يمنع الدالة
should hide value for key من تحديد أسماء المفاتيح التي تنتهي بلاحقة سرية، مثل * password أو * token أو * secret. ونتيجة لذلك، يمكن للمستخدم المصادق عليه الذي يتمتع بأذونات قراءة المتغيرات المجمعة استرداد القيم النصية العادية من المتغيرات القابلة للفك برمز JSON والتي كان ينبغي حجبها.التوصيات
الترقية إلى الإصدار 3.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾