CVE-2026-49486
Təsvir
Apache Airflow FTP provayderinin `FTPSHook.get_conn()` funksiyası `ftplib.FTP_TLS` bağlantısı yaradırdı, lakin `prot_p()` heç vaxt çağırılmırdı, buna görə də idarəetmə kanalı TLS ilə qorunsa da, məlumat kanalı açıq mətn formatında ötürülürdü. Faylları FTPS vasitəsilə köçürmək üçün `FTPSHook` və ya `FTPSFileTransmitOperator` istifadə edən hər hansı tətbiq, məlumat bağlantısını izləyə bilən şəbəkə hücumçusu üçün fayl məzmununu və ötürülən etibarnamələri təhlükə altına qoyurdu. Məlumat kanalını şifrələmək üçün `PROT P` əmrini göndərən `apache-airflow-providers-ftp` versiyasını `3.15.1` və ya daha yeni versiyaya yüksəldin.
Necə düzəltmək olar
- apache apache-airflow-providers-ftp3.15.1 və ya daha yeni versiya
- apache-airflow-providers-ftp3.15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-ftp | v < 3.15.1 | 3.15.1 |
| apache-airflow-providers-ftpPyPI | v < 3.15.1 | 3.15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.