CVE-2024-31869
Təsvir
Airflow versiyaları 2.7.0-dan 2.8.4-ə qədər olan versiyalarda, "webserver.expose_config" konfiqurasiyası "non-sensitive-only" olaraq təyin edildikdə, autentifikasiya olunmuş istifadəçinin "configuration" UI səhifəsi vasitəsilə həssas provayder konfiqurasiyasını görməsinə imkan verən zəiflik mövcuddur (hazırda yalnız celery provayderi həssas konfiqurasiyalara malik olan yeganə icma provayderidir). Müvəqqəti həll yolu kimi Airflow 2.9 versiyasına keçid etməli və ya "expose_config" konfiqurasiyanızı False olaraq dəyişməlisiniz. Bu, UI konfiqurasiya səhifəsi ilə bağlıdır və API-a aid olan CVE-2023-46288 (https://github.com/advisories/GHSA-9qqg-mh7c-chfq) zəifliyinə bənzəsə də ondan fərqlidir.
Necə düzəltmək olar
- apache airflow2.9.0 və ya daha yeni versiya
- apache-airflow2.9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 2.7.0 ≤ v < 2.9.0 | 2.9.0 |
| apache-airflowPyPI | 2.7.0 ≤ v < 2.9.0 | 2.9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.