CVE-2026-41014
Təsvir
Airflow UI-dakı partitioned_dag_runs son nöqtələri yalnız aktiv sahəsində giriş kontrolunu tətbiq edirdi, hər bir Dag üçün ayrıca avtorizasiyanı yox. Qlobal Asset:read icazəsi olan autentifikasiya olunmuş UI/API istifadəçisi oxumağa səlahiyyəti olmayan Dag-lar üçün bölmə işinin vəziyyətini, cədvəl konfiqurasiyasını və aktiv əlaqələrini sadalayabilərdi. Bu, istifadəçilərə daha geniş Asset girişi verərkən eyni zamanda hər bir Dag üzrə oxuma məhdudiyyətinə güvənən tətbiqlərə təsir edir. İstifadəçilərə `apache-airflow` 3.2.2 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- apache airflow3.2.2 və ya daha yeni versiya
- apache-airflow3.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 3.2.0 ≤ v < 3.2.2 | 3.2.2 |
| apache-airflowPyPI | 3.2.0 ≤ v < 3.2.2 | 3.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.