امنیت وب و نرم‌افزار
آسیب‌پذیری در Apache Airflow؛ امکان تزریق نشست (Session Injection) از طریق پروتکل SAML
آسیب‌پذیری در Apache Airflow امکان ورود اجباری کاربران به حساب‌های تحت کنترل مهاجم را از طریق پروتکل SAML فراهم می‌کند.…
Apache Airflow
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در Apache Airflow: امکان دور زدن محدودیت‌های دسترسی در HashiCorp Vault
آسیب‌پذیری CVE-2026-97636 در Apache Airflow اجازه می‌دهد کاربران با دسترسی محدود، از طریق دستکاری کلیدهای Variable به اسرار تیم‌های دیگر…
امنیت وب و نرم‌افزار
کشف آسیب‌پذیری در مدیریت احراز هویت Apache Airflow: تداخل توکن Bearer و Session Cookie
آسیب‌پذیری CVE-2026-82355 در Apache Airflow باعث می‌شود سیستم در هنگام وجود همزمان کوکی و توکن، اولویت را به کوکی بدهد…
امنیت وب و نرم‌افزار
آسیب‌پذیری در مکانیزم خروج از سیستم Apache Airflow: عدم ابطال توکن‌های Bearer
کشف آسیب‌پذیری در Apache Airflow که باعث می‌شود توکن‌های Bearer پس از Logout ابطال نشوند و دسترسی مهاجمان تداوم یابد.…