PT-2026-7102
CVE-2026-22922
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apache Airflow الإصدارات من 3.1.0 إلى 3.1.6
الوصف
يوجد خلل في نظام التفويض في Apache Airflow قد يسمح لمستخدم مسجل الدخول يتمتع بأذونات محدودة للمهام بالاطلاع على سجلات المهام دون الحصول على التفويض اللازم. تؤثر هذه المشكلة على الأنظمة التي يمتلك فيها المستخدمون أذونات مخصصة تقيد الوصول إلى سجلات المهام، ولكنها تسمح في الوقت نفسه بالوصول إلى المهام نفسها.
التوصيات
قم بالتحديث إلى إصدار Apache Airflow 3.1.7 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾