PT-2026-47720

CVE-2026-49818

Publicado

2026-06-09

Atualizado

2026-06-12

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-samba versões anteriores a 4.12.6

Description O GCSToSambaOperator no provedor Samba do Apache Airflow não realiza uma verificação de contenção ao juntar nomes de objetos GCS ao caminho de destino SMB. Isso permite que um invasor capaz de gravar objetos no bucket GCS de origem utilize segmentos ../ nos nomes dos objetos para resolver um caminho de gravação fora do destination path configurado, possibilitando a gravação de arquivos em locais arbitrários no alvo Samba.

Recommendations Atualize o apache-airflow-providers-samba para a versão 4.12.6 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jarek Potiuk

Secuholic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')