PT-2026-69896
CVE-2026-68870
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-microsoft-azure الأقدم من 14.1.0
الوصف
تقوم الخلفية الخاصة بأسرار Azure Key Vault في موفر Microsoft Azure بحل معرّف «اتصال» أو «متغير» على نطاق الفريق باستخدام عملية بحث غير مرتبطة بفريق معين، في حالة فشل عملية البحث الأولية على نطاق الفريق. في عمليات النشر التي تستخدم وضع الفرق المتعددة، يمكن لمستخدم من فريق ما الوصول إلى الأسرار الخاصة بفريق آخر عن طريق تقديم معرّف يتطابق مع مساحة اسم ذلك الفريق، مما يسمح بالاسترجاع الكامل لبيانات الاعتماد.
التوصيات
قم بالترقية إلى الإصدار 14.1.0 أو أحدث من apache-airflow-providers-microsoft-azure.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾