PT-2026-56180 · Apache · Apache Airflow
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow السابقة للإصدار 3.3.0
الوصف
تُرجع نقاط نهاية قائمة تفاصيل مثيلات المهام في واجهة برمجة التطبيقات REST (REST API) معلمات kwargs الخاصة بمشغل المهمة المؤجلة دون إخفاء. وهذا يسمح لأي مستخدم تمت مصادقته ولديه حق الوصول للقراءة لمثيلات المهام في نطاق DAG (الرسم البياني الموجه) بعرض المعلومات الحساسة، مثل مفاتيح واجهة برمجة التطبيقات الخاصة بالمزود، بنص عادي أثناء تأجيل المهمة.
التوصيات
الترقية إلى الإصدار 3.3.0 أو أحدث.
استغلال
إصلاح
Information Disclosure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Airflow