CVE-2024-42447
Təsvir
Apache Airflow Providers FAB-da sessiyanın kifayətsiz bitməsi zəifliyi. Bu problem Apache Airflow Providers FAB: 1.2.1 (Apache Airflow 2.9.3 ilə istifadə edildikdə) və bütün Airflow versiyaları üçün FAB 1.2.0 versiyalarına təsir edir. FAB provayderi istifadəçinin sistemdən çıxmasına mane olurdu. * FAB provayderi 1.2.1 yalnız Airflow 2.9.3-ə təsir edirdi (Airflow-un əvvəlki və sonrakı versiyalarına təsir etmir) * FAB provayderi 1.2.0 bütün Airflow versiyalarına təsir edirdi. Apache Airflow 2.9.3 işlədən istifadəçilərə problemi aradan qaldıran Apache Airflow Providers FAB 1.2.2 versiyasına yüksəltmə tövsiyə olunur. İstənilən Apache Airflow versiyasını işlədən və FAB provayderi 1.2.0 olan istifadəçilərə problemi aradan qaldıran Apache Airflow Providers FAB 1.2.2 versiyasına yüksəltmə tövsiyə olunur. Həmçinin Apache Airflow-u mövcud olan ən son versiyaya yüksəltmək tövsiyə olunur. Qeyd: Airflow 2.9.3-ün erkən versiyalı istinad konteyner obrazları və məhdudiyyət faylları FAB provayderi 1.2.1 versiyasını ehtiva edirdi, lakin bu, obrazların yenilənmiş versiyalarında düzəldilib. İstifadəçilərə ən son Airflow obrazlarını çəkmək və ya cari məhdudiyyətlərə uyğun olaraq FAB provayderini yenidən quraşdırmaq tövsiyə olunur.
Necə düzəltmək olar
- apache-airflow-providers-fab1.2.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache apache-airflow-providers-fab | 1.2.1, 1.2.0 | — |
| apache-airflow-providers-fabPyPI | 1.2.0 ≤ v < 1.2.2 | 1.2.2 |
| apache-airflowPyPI | v ≤ 1.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.