CVE-2026-111422
Təsvir
7.0.1 versiyasından əvvəlki apache-airflow-providers-ssh paketində, SSHRemoteJobOperator şablonlaşdırılmış `environment` parametrinin dəyərlərini yalnız bir dəfə dırnağa alırdı, lakin bu dəyərlər artıq dırnağa alınmış wrapper skriptin daxilinə yerləşdirildiyi üçün dəyərdəki `$(...)` kimi shell sintaksisi uzaqdakı SSH hostunda icra olunurdu. `params` və ya `dag_run.conf` kimi tetikləmə zamanı daxil edilən məlumatları `environment` hissəsinə ötürən bir Dag-da, həmin Dag-ı tetikləyə bilən lakin Dag-lar tərtib edə bilməyən istifadəçi, SSH bağlantısının istifadəçisi kimi uzaq hostda ixtiyari əmrləri icra edə bilərdi. İstifadəçilərə apache-airflow-providers-ssh paketini 7.0.1 və ya daha yeni versiyaya yüksəltməkləri tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Airflow SSH provider7.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Airflow SSH provider | 4.3.0 ≤ v < 7.0.1 | 7.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.