PT-2026-71132
CVE-2026-68970
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.3.1
الوصف
تفشل حزمة SDK الخاصة بالمهام (Task SDK) في إخفاء محتويات متغير ما عندما تكون قيمته بتنسيق JSON عبارة عن قائمة. ويحدث ذلك لأن عملية الإخفاء لا تُطبق إلا على القيم التي تم فك تسلسلها والتي تكون سلاسل نصية أو قواميس، مما يترك القوائم ذات المستوى الأعلى غير مخفية. ونتيجة لذلك، تُعرض الأسرار المخزنة بهذا التنسيق بنص عادي داخل سجلات المهام وواجهة المستخدم الخاصة بالقوالب المعروضة. ويمكن للمستخدم المصادق عليه الذي يمتلك أذونات لعرض سجلات المهام أو القوالب المعروضة استرداد هذه القيم دون الحاجة إلى أي تكوين خاص.
التوصيات
الترقية إلى إصدار apache-airflow 3.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾