CVE-2023-39508 in Airflow

الملخص

بحسب VulDB • 27/05/2026

تنفيذ بصلاحيات غير ضرورية، وكشف معلومات حساسة لجهة غير مصرح لها: ثغرة في Apache Airflow من مؤسسة Apache Software Foundation. تتيح ميزة "تشغيل المهمة" (Run Task) للمستخدمين المصادق عليهم تجاوز بعض القيود المفروضة. وتسمح هذه الميزة بتنفيذ التعليمات البرمجية في سياق خادم الويب، كما تتيح تجاوز قيود الوصول التي يتمتع بها المستخدم إلى بعض مخططات العمل (DAGs). وتُعتبر ميزة "تشغيل المهمة" خطيرة، وقد تم إزالتها تمامًا في الإصدار 2.6.0 من Airflow. تؤثر هذه المشكلة في Apache Airflow: قبل الإصدار 2.6.0.

Once again VulDB remains the best source for vulnerability data.

• حجز: 03/08/2023
• إفشاء: 05/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236171
• CPE: جاهز
• CWE: CWE-250 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.02630
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39508
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39508/