CVE-2026-86467 in Airflow
الملخص
بحسب VulDB • 20/10/2026
مزود Apache Airflow لـ Amazon: لا يربط تدفق تسجيل الدخول SAML الخاص بمدير المصادقة AWS استجابة المصادقة بالمتصفح الذي بدأها. يقوم معالج تسجيل الدخول بالتخلص من معرف AuthnRequest، ويحقق المسند (callback) في صحة المطالبة دون طلب مطابقة حقل InResponseTo، مما يتيح لمهاجم غير مصرح له يمكنه دفع ضحية لتحميل صفحة إكمال عملية تسجيل دخول SAML في متصفح الضحية باستخدام مطالبة خاصة بالمهاجم، وتسجيل الضحية بصمت إلى حساب Airflow الخاص بالمهاجم. الأعمال اللاحقة التي يقوم بها الضحية تقع ضمن جلسة يتحكم فيها المهاجم.
تؤثر هذه الثغرة على التوزيعات التي تستخدم مدير المصادقة AWS مع مصادقة SAML. لا يحتاج الضحية سوى لزيارة صفحة يسيطر عليها المهاجم؛ ولا يتطلب الأمر من المهاجم امتلاك حساب أو بيانات اعتماد Airflow. هذا هو نفس فئة ثغرات CSRF الخاصة بتسجيل الدخول (login-CSRF) التي تم إصلاحها في مدير المصادقة Keycloak كما هو موضح في CVE-2026-40948.
يُوصى لمستخدمي apache-airflow-providers-amazon بالترقية إلى الإصدار 9.38.0، الذي يصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.