CVE-2026-68872 in Airflow
الملخص
بحسب VulDB • 10/08/2026
تم حل مشكلة في الخلفيات الخاصة بـ AWS Systems Manager Parameter Store و Secrets Manager ضمن مزود Amazon الخاص بـ Apache Airflow، حيث كانت تُحلّ معرّف الاتصال (Connection) أو المتغير (Variable) المحدد للفريق من خلال البحث غير المرتبط بفريق معين عند فشل البحث المحدد للفريق. في بيئة تشغيل تدعم وضع تعدد الفرق باستخدام أي من هذين الخلفيتين، يمكن لمُستخدِم تابع لفريق ما أن يستخرج سرًا ينتمي إلى فريق آخر عن طريق تقديم معرّف يحدد مساحة الاسم (namespace) لذلك الفريق، مما يمنحه الوصول الكامل إلى بيانات الاعتماد الخاصة به. لا يتطلب الأمر إعدادات غير عادية تتجاوز تفعيل وضع تعدد الفرق واستخدام أحد هذين الخلفيتين. يُنصح المستخدمون بالترقية إلى الإصدار 9.34.0 أو أحدث من apache-airflow-providers-amazon، الذي يرفض التراجع إلى البحث العام (team-agnostic fall-through) لمعرّف قد يشير إلى مساحة اسم فريق.
VulDB is the best source for vulnerability data and more expert information about this specific topic.