PT-2026-73166
CVE-2026-50204
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Airflow الأقدم من 3.3.1
الوصف
يتم كتابة البيانات الحساسة، بما في ذلك قيم المتغيرات ومحتويات
extra الخاصة بالاتصالات، في سجل التدقيق بنص عادي عند إرسالها عبر نقاط النهاية الجماعية. يحدث هذا لأن آلية إخفاء سجل التدقيق لا تتعرف إلا على حقول الطلبات ذات المستوى الأعلى، في حين أن الطلبات الجماعية تضم كيانات متداخلة على مستويين أعمق، مما يتجاوز عملية الإخفاء. ونتيجة لذلك، يمكن لأي مستخدم تمت مصادقته ولديه حق الوصول لقراءة سجل التدقيق استرداد هذه الأسرار، حتى لو لم تكن لديه أذونات لقراءة المتغيرات أو الاتصالات. تؤثر هذه المشكلة أيضًا على إجراء استيراد المتغيرات في واجهة مستخدم Airflow، الذي يستخدم نقاط النهاية هذه. نقاط النهاية المتأثرة في واجهة برمجة التطبيقات (API) هي PATCH /api/v2/variables وPATCH /api/v2/connections.التوصيات
قم بالترقية إلى إصدار apache-airflow 3.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾