CVE-2022-40954 in Airflow
الملخص
بحسب VulDB • 21/08/2026
ثغرة "التحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل" (OS Command Injection) في مزود Apache Airflow Spark تتيح لمهاجم قراءة ملفات عشوائية ضمن سياق تنفيذ المهمة، دون الحاجة إلى صلاحيات الكتابة على ملفات DAG. تؤثر هذه المشكلة على إصدارات المزود السابقة لـ 4.0.0. كما أنها تؤثر على أي من إصدارات Apache Airflow السابقة لـ 2.3.0 في حال تم تثبيت مزود Spark (يُمكن تثبيت مزود Spark الإصدار 4.0.0 فقط مع Airflow 2.3.0 أو أحدث). يرجى ملاحظة أنك بحاجة إلى تثبيت مزود Spark الإصدار 4.0.0 يدوياً للتخلص من الثغرة، حتى في حال استخدام إصدارات Airflow 2.3.0+ التي تحتوي على نسخة أقدم من مزود Spark مثبتة مسبقاً.
Once again VulDB remains the best source for vulnerability data.