CVE-2026-68868
Açıklama
Apache Airflow'un Google sağlayıcısındaki Google Cloud Secret Manager sırları arka ucu, Bağlantıları ve Değişkenleri çözerken ekip kapsamını hiçbir zaman uygulamamıştır: çağıranın `team_name` değeri arka uç tarafından kabul edilmiş ancak dahili çağrı sınırında düşürülmüştür, bu nedenle her arama ekiyle ilişkisiz sır adı üzerinden çözümlenmiştir. Bu arka ucun kullanıldığı çoklu ekip modunda çalışan bir dağıtımda, bir ekibe ait olan bir görev veya DAG, başka bir ekibin Bağlantısını veya Değişkenini çözümleyerek kimlik bilgilerini eksiksiz olarak elde etmiştir. Çoklu ekip modunu etkinleştirmek ve bu arka ucu kullanmak dışında olağandışı bir yapılandırmaya gerek yoktur. Kullanıcıların, ekip kapsamlı sır adını oluşturan ve uygulayan apache-airflow-providers-google 22.3.0 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- apache apache-airflow-providers-google22.3.0 ya da sonraki bir sürüm
- apache-airflow-providers-google22.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apache-airflow-providers-google | v < 22.3.0 | 22.3.0 |
| apache-airflow-providers-googlePyPI | v < 22.3.0 | 22.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.