CVE-2026-58065

إصدارات apache-airflow-providers-git الأقدم من 0.4.1

يقوم مزود Apache Airflow Git بتنفيذ عمليات git-over-SSH باستخدام الإعداد StrictHostKeyChecking=no بشكل افتراضي، مما يؤدي إلى تعطيل التحقق من مفتاح مضيف SSH. وهذا يسمح للمهاجم القادر على اعتراض مسار الشبكة بين عامل Airflow وخادم Git بتنفيذ هجوم الوسيط (man-in-the-middle). وقد يؤدي مثل هذا الهجوم إلى الاستيلاء على مفتاح النشر SSH أو إدخال محتوى ضار في المستودع. تؤثر هذه المشكلة على عمليات النشر التي تستخدم حزمة Git DAG أو مزود Git لإجراء النسخ عبر SSH باستخدام مفتاح النشر.

قم بالتحديث إلى الإصدار 0.4.1 أو أحدث من apache-airflow-providers-git وقم بتكوين ملف known hosts.