CVE-2026-92228
Təsvir
Apache Airflow Keycloak provayderinin çoxkomandalı təminatı (`_attach_team_permissions`) hər bir komanda roluna audit loqlarına qlobal oxuma girişi verirdi. Keycloak autentifikasiya meneceri ilə çoxkomandalı rejimini aktivləşdirən və komandaları onun vasitəsilə təmin edən tətbiqlər bundan təsirlənir: istənilən autentifikasiya olunmuş komanda üzvü digər komandaların audit hadisələrini UI və ya event-log API vasitəsilə oxuya bilərdi. apache-airflow-providers-keycloak istifadəçilərinə apache-airflow-providers-keycloak 0.11.1 və ya daha yeni versiyaya yeniləmək tövsiyə olunur.
Necə düzəltmək olar
- Apache Software Foundation Apache Airflow Keycloak provider0.11.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Airflow Keycloak provider | v < 0.11.1 | 0.11.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.