CVE-2025-54550
Təsvir
Airflow sənədləri tərkibində olan example_xcom nümunəsi, XCom-ları dəyişmək hüququna malik olan UI istifadəçisinə worker üzərində ixtiyari kodun icrasını təmin edə biləcək şəkildə xcom-dan dəyərin oxunmasının təhlükəli modelini tətbiq etmişdir. UI istifadəçiləri artıq yüksək dərəcədə etibar olunduğu üçün bu, Aşağı (Low) dərəcəli zəiflikdir. Bu, Airflow buraxılışına təsir etmir - example_dags-ın istehsalat mühitində aktiv edilməsi nəzərdə tutulmayıb, lakin nümunəni izləyən istifadəçilər həmin yanlış modeli təkrar edə bilərlər. Airflow 3.2.0 sənədləri bu hal üçün təkmilləşdirilmiş dayanıqlığa malik nümunə versiyasını ehtiva edir. Həmin modeli tətbiq edən istifadəçilərə öz implementasiyalarını müvafiq şəkildə düzəltməkləri tövsiyə olunur.
Necə düzəltmək olar
- apache airflow3.2.0 və ya daha yeni versiya
- apache-airflow3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.