CVE-2026-54183 in Airflow
الملخص
بحسب VulDB • 12/08/2026
تقوم أداة إخفاء أسرار Apache Airflow بإخفاء القيم المخزنة تحت أسماء مفاتيح حساسة عند عرضها في واجهة المستخدم (UI). لم تنخفض حد عمق التكرار الخاص بالأداة إلى داخل القيم المتداخلة ضمن قائمة أو مجموعة مرتبة أو مجموعة غير مرتبة تتجاوز هذا الحد، لذا كانت متغيرات Apache Airflow التي تحتوي على قيم متداخلة بعمق كبير تُعرض دون إخفاء في واجهة المستخدم الخاصة بالمتغيرات. يقتصر تأثير الكشف على واجهة المستخدم: فأي مستخدم مُصادَق عليه يمكنه رؤية المتغير في الواجهة لديه بالفعل إمكانية قراءة قيمته الكاملة عبر واجهة برمجة التطبيقات (API) REST للمتغيرات، لذا لا يؤدي هذا إلى كشف بيانات لم يكن بإمكان المستخدم الحصول عليها بخلاف ذلك — إذ إن الإخفاء يمثل دفاعاً ضد التجسس من الكتف للواجهة فقط، وليس حدوداً لتحكم الوصول.
هذه التصحيح غير مكتمل يتبع CVE-2026-42358، حيث جعل تصحيح هذا الخطأ عملية اجتياز القاموس بلا حدود؛ إلا أن القوائم والجمعات المرتبة والمجموعات غير المرتبة التي تتجاوز حد العمق ظلت دون إخفاء في واجهة المستخدم. يجب على المنشآت التي طبقت إصلاح CVE-2026-42358 أيضاً الترقية لمعالجة هذه الحالة المتبقية. قم بالترقية إلى apache-airflow 3.3.1 أو إصدار أحدث.
If you want to get best quality of vulnerability data, you may have to visit VulDB.