JVNDB-2026-019772

Apache Software FoundationのAirflow Providers Samba (apache-airflow-providers-samba)におけるパストラバーサルの脆弱性

Apache Airflow Sambaプロバイダーの`GCSToSambaOperator`は、GCSオブジェクト名をSMBの宛先パスに結合する際に包含チェックを行いませんでした。そのため、`../`セグメントを含むオブジェクト名が設定された場合、`destination_path`の外側の書き込みパスとして解決されてしまいます。通常は信頼されたDAG作成者とは異なる外部のデータプロデューサーであるソースGCSバケットにオブジェクトを書き込むことができる攻撃者は、オペレーターが実行された際にSambaのターゲット上の任意の場所にファイルを書き込むことが可能でした。この問題を修正し、解決された宛先が`destination_path`内に留まることを検証するため、4.12.6以降のapache-airflow-providers-sambaにアップグレードしてください。

Apache Software Foundation

• Airflow Providers Samba (apache-airflow-providers-samba) 4.12.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-49818: Apache Airflow Samba provider: Path traversal in GCSToSambaOperator via GCS object names-Apache Mail Archives

Openwall

• Openwall mailing list archives : oss-security - CVE-2026-49818: Apache Airflow Samba provider: Path traversal in GCSToSambaOperator via GCS object names

1. パス・トラバーサル(CWE-22) [その他]

1. CVE-2026-49818

1. National Vulnerability Database (NVD) : CVE-2026-49818
2. 関連文書 : Validate GCSToSambaOperator destination path stays within destination_path by potiuk  Pull Request #67857  apache/airflow  GitHub

• [2026年06月15日]
    掲載