CVE-2026-100860
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
heym wcześniejszy niż 0.0.105 nie wpływa na wynik wyszukiwania autoryzacji poświadczeń w węźle przepływu pracy Redis (backend/app/services/node_execution/nodes/redis_node.py). Kiedy _get_accessible_credential zwróci None — ponieważ identyfikator poświadczeń nie istnieje lub osoba wywołująca nie jest upoważniona do jego użycia — węzeł traktuje niepowodzenie wyszukiwania jako pustą konfigurację i powraca do ustawień domyślnych, łącząc się z localhost:6379 bez hasła i wykonując tam żądaną operację. To samo rozwiązanie awaryjne ma miejsce, gdy dostępne poświadczenie ma pustą konfigurację lub nie ma wartości redis_host. Uwierzytelniony autor przepływu pracy, który poda identyfikator poświadczeń, którego nie posiada lub który został usunięty, zamiast błędu uzyskuje połączenie odczytu/zapisu z tym, czego nasłuchuje Redis w interfejsie pętli zwrotnej zaplecza. Wpływ zależy od wdrożenia: standardowy plik docker-compose.yml nie zawiera Redis, w takim przypadku wada objawia się jako wprowadzający w błąd błąd połączenia, a nie ujawnienie danych.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org