CVE-2023-48291
Təsvir
Apache Airflow-nun 2.8.0 versiyasından əvvəlki versiyalarında, bəzi DAG-lara məhdud girişi olan autentifikasiya olunmuş istifadəçinin, giriş hüququ olmadığı müxtəlif DAG resurslarına yazı girişi əldə etməsinə şərait yaradan və beləliklə, icazəsi olmayan DAG-ları təmizləməyinə imkan verən təhlükəsizlik boşluğu mövcuddur. Bu, Apache Airflow 2.7.2 versiyasında CVE-2023-42792 üçün çatışmayan düzəlişdir. Apache Airflow istifadəçilərinə bu boşluqla bağlı riskləri azaltmaq üçün 2.8.0 və ya daha yeni versiyaya yüksəltmə etməkləri şiddətlə tövsiyə olunur.
Necə düzəltmək olar
- apache airflow2.8.0 və ya daha yeni versiya
- apache-airflow2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | v < 2.8.0 | 2.8.0 |
| apache-airflowPyPI | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.