CVE-2026-43826
Təsvir
OpenSearch loqinq provayderi, etibarlılıq məlumatlarını ehtiva edən `host` URL-i ilə konfiqurasiya edildikdə (məsələn, `https://user:[email protected]:9200`), daxil edilmiş etibarlılıq məlumatları da daxil olmaqla bütün host URL-ini tapşırıq loqlarına yazırdı. Tapşırıq loqlarını oxuma icazəsi olan istənilən istifadəçi backend etibarlılıq məlumatlarını əldə edə bilərdi. İstifadəçilərə `apache-airflow-providers-opensearch` versiyasını 1.9.1 və ya daha yenisinə yüksəltmək və dərin müdafiə tədbiri kimi backend etibarlılıq məlumatlarını `[opensearch] host` URL-ində yerləşdirmək əvəzinə, gizli məlumatlar backend-i (secret backend) vasitəsilə konfiqurasiya etmək tövsiyə olunur.
Necə düzəltmək olar
- apache apache-airflow-providers-opensearch1.9.1 və ya daha yeni versiya
- apache-airflow-providers-opensearch1.9.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-opensearch | v < 1.9.1 | 1.9.1 |
| apache-airflow-providers-opensearchPyPI | v < 1.9.1 | 1.9.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.