CVE-2026-68968

Apache Airflow'un Backfill API'si, `backfill_id` yol segmentinin ayrıştırılması başarısız olduğunda, çağrıyı yapan kişi tarafından sağlanan bir Dag id'sine karşı isteğe yetki veriyordu. Yetkilendirme bağımlılığı bunu `int()` ile ayrıştırırken, rota işleyicisi ise `int()` fonksiyonunun reddettiği değerleri kabul eden (`1.0` değeri `1` olarak zorlanır) pydantic `NonNegativeInt` olarak ayrıştırıyordu; FastAPI, uç nokta doğrulamasından önce bağımlılıkları çözdüğü için ikisi farklı Dag'lar üzerinde işlem yapıyordu. Bu nedenle, herhangi bir tek Dag üzerinde düzenleme iznine sahip kimliği doğrulanmış bir kullanıcı, başka herhangi bir Dag'a ait geri doldurmaları okuyabilir, duraklatabilir ve iptal edebilir, ayrıca başka bir Dag'ın kuyruğa alınmış çalışmalarını `failed` durumuna taşıyabilirdi. Varsayılan olmayan herhangi bir yapılandırmaya gerek yoktur ve backfill id'leri ardışık olduğu için hedef bulmak oldukça kolaydır. Kullanıcıların, backfill id'sini rotaların beyan ettiği aynı türle ayrıştıran apache-airflow 3.3.1 veya daha yeni bir sürüme yükseltmeleri önerilir.