CVE-2020-11983 in Airflow

الملخص

بحسب VulDB • 01/08/2026

تم العثور على مشكلة في إصدارات Apache Airflow 1.10.10 والإصدارات الأقدم. اكتُشف أن العديد من شاشات إدارة المسؤول في واجهة المستخدم الجديدة/إدارة الوصول المستندة إلى الأدوار (RBAC) كانت تعالج الهروب من الأحرف بشكل غير صحيح، مما يسمح للمستخدمين المصادق عليهم الذين يمتلكون الصلاحيات المناسبة بإنشاء هجمات XSS مخزنة.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 21/04/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-158687
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01766
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11983
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11983/