CVE-2026-94134
Apache Airflow SSH provider، Apache Airflow SFTP provider: خطاف SSH يعطّل التحقق من مفتاح المضيف افتراضيًا
- تم النشر
- 15/10/2026
- محدث
- 16/10/2026
- تخصيص CNA
- apache
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 48.8%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يُعطّل خطاف مزوّد SSH في Apache Airflow التحقق من مفتاح مضيف SSH افتراضيًا: فما لم يتم تكوين `host_key` أو تعيين `no_host_key_check` صراحةً إلى false، فإنه يقبل أي مفتاح خادم. يؤثر هذا على اتصالات SSH وSFTP التي تعتمد على الإعداد الافتراضي. يمكن لمهاجم في موقع وسيط بين العامل وخادم SSH أو SFTP انتحال هوية الخادم والاستيلاء على بيانات الاعتماد أو البيانات التي ترسلها المهمة. يُنصح مستخدمو apache-airflow-providers-ssh وapache-airflow-providers-sftp بالترقية إلى apache-airflow-providers-ssh 7.0.0 وapache-airflow-providers-sftp 7.0.0 أو أحدث. كانت مسارات شيفرة SFTP القابلة للتأجيل تعتمد الإعداد الافتراضي نفسه، وتُغطّى بشكل منفصل بواسطة CVE-2026-94135؛ ويُصلح apache-airflow-providers-sftp 7.0.0 كليهما.
المصادر
كود إثبات مفهوم يوضح استغلال CVE-2026-94134، مع ملاحظات بحث الثغرات المرفقة من OX Security.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.