CVE-2026-59245
Açıklama
Apache Airflow FAB auth manager'da, `dag_id` değeri `DAGs` olan bir DAG, `resource_name()` tarafından üretilen küresel tüm-DAG'lar izin kaynak adı ile çakışmıştır; bu nedenle, söz konusu tek bir DAG üzerinde DAG başına `access_control` yetkisi verilen bir kullanıcıya sessizce küresel tüm-DAG'lar izni verilmiştir (yetki yükseltme). Yükseltme, `DAGs` adında bir DAG mevcut olduğunda ve düşük yetkili bir kullanıcıya buna yönelik DAG başına erişim verildiğinde tetiklenerek, o kullanıcıya her bir DAG için okuma/düzenleme erişimi sağlar. Kullanıcıların, kaynak adı çakışmasını gideren `apache-airflow-providers-fab` 3.7.2 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- apache apache-airflow-providers-fab3.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apache-airflow-providers-fab | v < 3.7.2 | 3.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.