CVE-2026-81914

Apache Airflow'un Google sağlayıcısı, dosya ve klasör adlarını, onları sınırlayan tırnak karakterini kaçırmadan doğrudan tek tırnaklı dize sabitlerine ekleyerek Google Drive arama ifadeleri oluşturuyordu. Bu nedenle, kesme işareti içeren bir ad, sabiti erken sonlandırıyor ve saldırganın seçtiği yan tümceleri sorguya ekliyordu. Adlar sıklıkla DAG yazarı tarafından belirlenmemektedir. Joker karakterli bir `gcs_to_gdrive` aktarımında bu adlar kaynak bucket listesinden gelir; dolayısıyla o bucket içinde nesne oluşturabilen herkes —genellikle harici bir veri üreticisi veya yalnızca veri girişi yapan bir servis hesabı gibi DAG yazarından farklı bir güven sorumlusu— bunları kontrol eder. Enjekte edilen bir yan tümce eşleşmeyi genişletebilir ve böylece hook'un hangi dosya veya klasörü çözümleyeceğini yönlendirebilir: bir yükleme işlemi saldırganın adlandırdığı bir klasöre yönlendirilebilir ve indirmeler en son değiştirilen eşleşmeyi seçtiği için, bir indirme işlemi DAG'ın istediği dosya yerine saldırganın yerleştirdiği bir dosyayı döndürebilir. Daha az güvenilen sorumlular tarafından yazılabilir bucket'lardan yapılan joker karakterli `gcs_to_gdrive` aktarımları dahil olmak üzere, dış kaynaklı adları Google Drive hook'una ileten dağıtımlar etkilenmektedir. Kullanıcıların, Drive sorgusuna eklenen her değerdeki tırnak ve ters eğik çizgi karakterlerini kaçıran `apache-airflow-providers-google` `22.6.0` veya daha yeni bir sürüme yükseltmeleri önerilir.