PT-2026-69897
CVE-2026-68871
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات apache-airflow-providers-yandex الأقدم من 4.5.1
الوصف
تقوم الخلفية الخاصة بأسرار Yandex Lockbox في مزود Yandex بحل معرّف «Connection» أو «Variable» على نطاق الفريق باستخدام عملية بحث غير مرتبطة بالفريق في حالة فشل عملية البحث على نطاق الفريق. في عمليات النشر التي تستخدم وضع الفرق المتعددة، يمكن لمستخدم في فريق ما الوصول إلى الأسرار الخاصة بفريق آخر عن طريق تقديم معرّف يتطابق مع مساحة اسم ذلك الفريق، مما يسمح باسترداد بيانات الاعتماد بالكامل.
التوصيات
قم بالترقية إلى الإصدار 4.5.1 أو أحدث من apache-airflow-providers-yandex.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾