CVE-2026-46745

Orta

Açıklama

Apache Airflow FAB Auth Manager, kimlik doğrulaması yapmamış saldırganların dizin verilerini sızdırmasına veya kimlik doğrulamasını atlatmasına olanak tanıyan bir LDAP filtre enjeksiyonu zafiyeti (CWE-90) içermektedir. apache-airflow-providers-fab 3.6.4 veya daha yeni bir sürüme yükseltin. Hemen yükseltme yapmak mümkün değilse, sağlayıcı güncellenene kadar LDAP kimlik doğrulamasını devre dışı bırakın.

ÖnemOrta

CVSS5.3

İstismar olasılığı—

Ürün

Apache-airflow-providers-fab

Yayın25 May 2026

İlk görülme25 May 2026

Zayıflık türüCWE-90CWE-90

Nasıl düzeltilir

Güncelleyin

apache apache-airflow-providers-fab3.6.4 ya da sonraki bir sürüm
apache-airflow-providers-fab3.6.4 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/66417

Üretici duyuruları

lists.apache.org/thread/dvfy0bs181xwsrjrd3y5c55ztbzm8yhh

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache apache-airflow-providers-fab	v < 3.6.4	3.6.4
apache-airflow-providers-fabPyPI	v < 3.6.4	3.6.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.