CVE-2026-41017
Təsvir
Apache Airflow-nun `JWTRefreshMiddleware` komponenti JWT autentifikasiya kukisini `Secure` bayrağı olmadan təyin edir. Buna görə də, Airflow API serverini HTTPS sonlandırıcı tərsinə proksi (məsələn, nginx / Envoy / TLS-i sonlandıran və mətn şəklində API serverinə yönləndirən idarə olunan yük balanslaşdırıcı - standart bulud topologiyası) arxasında işlədən tətbiqlərdə istifadəçinin sessiya JWT-si həmin hosta göndərilən hər hansı şifrələnməmiş HTTP sorğusu vasitəsilə yenidən ötürülə bilər. Şəbəkədə mövqe tutmuş hücumçu (Wi-Fi MITM, düşmən LAN, captive-portal proksisi) daxil olmuş istifadəçinin brauzerini tətbiqin host adına HTTP sorğusu göndərməyə vadar edə və həmin sorğudan JWT kukisini əldə edib sonra onu autentifikasiya olunmuş API-yə qarşı təkrar istifadə edə bilər. Bu, Airflow API serverinə TLS sonlandırıcı proksi vasitəsilə müraciət edilən və sessiyanın bütövlüyü üçün kukinin standart olaraq təhlükəsizlik qorumasına güvənən tətbiqlərə təsir edir. İstifadəçilərə `apache-airflow` versiyasının 3.2.2 və ya daha yeni versiyasına yüksəltmə etməyi tövsiyə olunur.
Necə düzəltmək olar
- apache airflow3.2.2 və ya daha yeni versiya
- apache-airflow3.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 3.0.0 ≤ v < 3.2.2 | 3.2.2 |
| apache-airflowPyPI | 3.0.0 ≤ v < 3.2.2 | 3.2.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.