CVE-2023-35908 in Airflow

الملخص

بحسب VulDB • 07/07/2026

تؤثر ثغرة في Apache Airflow، الإصدارات قبل 2.6.3، تسمح بالوصول غير المصرح به لقراءة مخطط سير العمل (DAG) عبر عنوان URL. يُنصح بالترقية إلى إصدار لا يتأثر بهذه الثغرة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 20/06/2023
• إفشاء: 12/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-233756
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00757
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35908
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35908
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35908/