CVE-2026-86843
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Przykład klastra obliczeniowego dostawcy Apache Airflow Teradata, Dag, zadeklarował każdy ze swoich parametrów Dag jako nieograniczony tekst dowolny i umieścił je w szablonie bezpośrednio w operatorach klastra obliczeniowego, które interpolują te wartości w formacie DDL Teradata. Użytkownik, który może uruchomić tego Dag — rola o niższym poziomie zaufania niż autor Dag i taka, która nie potrzebuje własnych poświadczeń Teradata — może zatem dostarczyć fragmenty SQL, które są wykonywane w ramach połączenia, jako które uruchamiane jest zadanie, i może dodatkowo przekierować zadanie na dowolne inne połączenie zdefiniowane we wdrożeniu, ponieważ identyfikator połączenia sam w sobie był parametrem w postaci wolnego tekstu. Dotyczy to tylko wdrożeń, w których uruchamiany jest ten przykładowy Dag lub skopiowany z niego Dag; kod operatora dostawcy pozostaje niezmieniony. Użytkownikom Apache-Airflow-Providers-teradata zaleca się aktualizację do wersji 3.7.0 lub nowszej, której przykład ogranicza parametry do zweryfikowanych identyfikatorów i zamkniętego zestawu wartości oraz usuwa wybór połączenia i ciągi opcji w dowolnej formie z danych wejściowych czasu wyzwalania. Aktualizacja nie powoduje zmiany Daga już skopiowanego z przykładu; użytkownicy, którzy go skopiowali, powinni zastosować te same ograniczenia do swojej kopii.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org