CVE-2025-50213
Kritik
Təsvir
Apache Airflow Providers Snowflake-da Xüsusi Elementlərin Fərqli Müstəviyə Sanitizasiya Edilməməsi (Xüsusi Element İnyeksiyası) zəifliyi. Bu problem Apache Airflow Providers Snowflake-ın 6.4.0-dan əvvəlki versiyalarına təsir edir. SQL inyeksiyasının qarşısını almaq üçün CopyFromExternalStageToSnowflakeOperator-da cədvəl və stage parametrlərinin sanitizasiyası əlavə edilib. İstifadəçilərə problemi aradan qaldıran 6.4.0 versiyasına yüksəltmə tövsiyə olunur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Apache-airflow-providers-snowflake
Dərc24 iyn 2025
İlk görülmə24 iyn 2025
Zəiflik növüCWE-75CWE-75
Necə düzəltmək olar
Yeniləyin
- apache apache-airflow-providers-snowflake6.4.0 və ya daha yeni versiya
- apache-airflow-providers-snowflake6.4.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-snowflake | v < 6.4.0 | 6.4.0 |
| apache-airflow-providers-snowflakePyPI | v < 6.4.0 | 6.4.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.