CVE-2026-40961
Təsvir
Apache Airflow-da giriş yönləndirmə marşrutundakı bir xəta, autentifikasiya olunmuş istifadəçilərə `is_safe_url` yoxlamasını yan keçən URL-lər yaratmağa imkan verirdi və bu da etibarlı Airflow domenindən hücumçunun nəzarətində olan mənbəyə yönləndirməni mümkün edirdi. İstifadəçilərə `apache-airflow` versiyasının 3.2.2 və ya daha yeni versiyasına yüksəltmə etməkləri tövsiyə olunur. Dərin müdafiə tədbiri kimi, tətbiqi idarə edənlər Airflow-u, daxil olan `next=` sorğu parametrlərini giriş nöqtəsinə çatmamış silən bir reverse proxy arxasında yerləşdirə bilərlər.
Necə düzəltmək olar
- apache airflow3.2.2 və ya daha yeni versiya
- apache-airflow3.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 3.0.0 ≤ v < 3.2.2 | 3.2.2 |
| apache-airflowPyPI | v < 3.2.2, 3.0.0b3 ≤ v < 3.2.2 | 3.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.