PT-2026-50220

CVE-2026-50203

Publicado

2026-06-17

Atualizado

2026-09-18

Descrição por

CVSS 3.1

9.1

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-sftp versões anteriores a 5.8.1

Description Um problema de path traversal existe no provedor SFTP. Um servidor SFTP remoto malicioso ou comprometido pode gravar arquivos fora do diretório de destino local configurado usando nomes de entrada de diretório manipulados. Isso pode ser acionado através da função SFTPHook.retrieve directory() ou do operador SFTPOperator(operation=get). Nenhuma conta é necessária para que isso ocorra; o risco se aplica a qualquer implantação que baixe diretórios de um servidor SFTP não confiável.

Recommendations Atualize para a versão 5.8.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jarek Potiuk

Secuholic

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-22: Improper Limitation of a Pathname to a Restricted Directory (\'Path Traversal\')