CVE-2026-41018
Təsvir
Elasticsearch loqinq provayderi, etibarnamələri daxil edən `host` URL-i ilə konfiqurasiya edildikdə (məsələn, `https://user:[email protected]:9200`), daxil edilmiş etibarnamələr də daxil olmaqla tam host URL-ini tapşırıq loqlarına yazırdı. Tapşırıq loqlarını oxuma icazəsi olan istənilən istifadəçi backend etibarnamələrini əldə edə bilərdi. İstifadəçilərə `apache-airflow-providers-elasticsearch` versiyasını 6.5.3 və ya daha yenisinə yüksəltmək və dərin müdafiə tədbiri kimi backend etibarnamələrini `[elasticsearch] host` URL-ində daxil etmək əvəzinə, gizli backend vasitəsilə konfiqurasiya etmək tövsiyə olunur.
Necə düzəltmək olar
- apache apache-airflow-providers-elasticsearch6.5.3 və ya daha yeni versiya
- apache-airflow-providers-elasticsearch6.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-elasticsearch | v < 6.5.3 | 6.5.3 |
| apache-airflow-providers-elasticsearchPyPI | v < 6.5.3 | 6.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.