Secuholic

Um problema de path traversal existe no provedor SFTP. Um servidor SFTP remoto malicioso ou comprometido pode gravar arquivos fora do diretório de destino local configurado usando nomes de entrada de diretório manipulados. Isso pode ser acionado através da função `SFTPHook.retrieve directory()` ou do operador `SFTPOperator(operation=get)`. Nenhuma conta é necessária para que isso ocorra; o risco se aplica a qualquer implantação que baixe diretórios de um servidor SFTP não confiável.

O `GCSToSambaOperator` no provedor Samba do Apache Airflow não realiza uma verificação de contenção ao juntar nomes de objetos GCS ao caminho de destino SMB. Isso permite que um invasor capaz de gravar objetos no bucket GCS de origem utilize segmentos `../` nos nomes dos objetos para resolver um caminho de gravação fora do `destination path` configurado, possibilitando a gravação de arquivos em locais arbitrários no alvo Samba.