CVE-2026-49818
Açıklama
Apache Airflow Samba sağlayıcısının `GCSToSambaOperator` bileşeni, GCS nesne adlarını bir kapsama kontrolü yapmaksızın SMB hedef yoluna eklediği için, `../` bölümleri içeren bir nesne adı, yapılandırılmış `destination_path` dışındaki bir yazma yolunun çözümlenmesine neden oluyordu. Kaynak GCS kovasına nesne yazabilen bir saldırgan —genellikle güvenilir DAG yazarından farklı olan harici bir veri üreticisi— operatör çalıştığında Samba hedefindeki rastgele konumlara dosyalar yazabilirdi. Çözümlenen hedefin `destination_path` içinde kaldığını doğrulayan apache-airflow-providers-samba sürümünü 4.12.6 veya daha yeni bir sürüme yükseltin.
Nasıl düzeltilir
- apache apache-airflow-providers-samba4.12.6 ya da sonraki bir sürüm
- apache-airflow-providers-samba4.12.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apache-airflow-providers-samba | v < 4.12.6 | 4.12.6 |
| apache-airflow-providers-sambaPyPI | v < 4.12.6 | 4.12.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.