CVE-2026-41014
Açıklama
Airflow UI'daki partitioned_dag_runs uç noktaları yalnızca varlık düzeyinde erişim kontrolü uyguluyor, Dag başına yetkilendirme uygulamıyordu. Global Asset:read iznine sahip kimliği doğrulanmış bir UI/API kullanıcısı, okuma yetkisine sahip olmadığı Dag'lar için bölüm çalıştırma durumunu, zamanlama yapılandırmasını ve varlık bağlantılarını listeleyebiliyordu. Bu durum, kullanıcılara daha geniş Asset erişimi verirken aynı zamanda Dag başına okuma kapsamına güvenen dağıtımları etkilemektedir. Kullanıcıların `apache-airflow` 3.2.2 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- apache airflow3.2.2 ya da sonraki bir sürüm
- apache-airflow3.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | 3.2.0 ≤ v < 3.2.2 | 3.2.2 |
| apache-airflowPyPI | 3.2.0 ≤ v < 3.2.2 | 3.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.