PT-2026-71141
CVE-2026-59244
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.3.1
الوصف
يفشل أداة إخفاء المعلومات السرية (secrets masker) في إخفاء قيم المتغيرات في ملف
var.json عندما تكون القيمة عبارة عن قاموس (dictionary) ضمن واجهة المستخدم الخاصة بـ «القوالب المعروضة» (Rendered Templates). يحدث هذا لأن قيمة القاموس تفشل في اجتياز فحص isinstance(str)، مما يؤدي إلى عرض الأسرار المخزنة كمتغيرات JSON والمشار إليها في القوالب عبر var.json بنص عادي لأي مستخدم لديه حق الوصول إلى عرض «القوالب المعروضة» (Rendered Templates) للمهمة.التوصيات
قم بالترقية إلى إصدار apache-airflow 3.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾