CVE-2026-41016

Yıl

2026

Yayımlandı

30 Nis 2026

Etkilenen cihazlar

CVSS Puanı

N/A

CVE-2026-41016 nedir?

Apache Airflow'un SMTP sağlayıcısı `SmtpHook`, SSL bağlamı olmadan Python'un `smtplib.SMTP.starttls()` adını verdi, bu nedenle TLS yükseltmesinde herhangi bir sertifika doğrulaması gerçekleştirilmedi. Airflow çalışanı ile SMTP sunucusu arasındaki ortadaki adam, kendinden imzalı bir sertifika sunabilir, STARTTLS yükseltmesini tamamlayabilir ve sonraki "login()" çağrısı sırasında gönderilen SMTP kimlik bilgilerini yakalayabilir. Kullanıcıların düzeltmeyi içeren 'apache-airflow-providers-smtp' sürümüne yükseltmeleri önerilir.

SSS

CVE-2026-41016 ne kadar ciddi?

CVE-2026-41016, Bilinmiyor olarak derecelendirilen N/A/10 CVSS puanına sahiptir. Etkilenen ürünler listesini inceleyin ve satıcı yamalarını uygulayın.

CVE-2026-41016 için CVSS puanı ne anlama geliyor?

CVSS (Yaygın Güvenlik Açığı Puanlama Sistemi) güvenlik açığı ciddiyetini 0,0 ile 10,0 arasında değerlendirir. CVE-2026-41016, N/A/10 (Bilinmiyor) puan alır. 9,0–10,0 arası puanlar Kritik, 7,0–8,9 Yüksek, 4,0–6,9 Orta ve 4,0 altı Düşük olarak kabul edilir.

CVE-2026-41016 hangi cihazları etkiliyor?

CVE-2026-41016 tarafından etkilendiği doğrulanan cihazların listesi yukarıdaki "Etkilenen Cihazlar" bölümünde gösterilmektedir. Firmware sürümünüzü satıcının güvenlik duyurusuyla karşılaştırın ve en son yamayı uygulayın.

CVE-2026-41016 nasıl düzeltilir veya hafifletilir?

Satıcıdan en son firmware veya yazılım güncellemesini uygulayın. Resmi danışma belgeleri ve yama notları için yukarıdaki Referanslar bölümüne bakın. Yama mevcut değilse, etkilenen özelliği devre dışı bırakmayı veya cihazı güvenilmeyen ağlardan izole etmeyi düşünün.