CVE-2025-57735
Təsvir
İstifadəçi sistemdən çıxdıqda, onun autentifikasiya üçün istifadə etdiyi JWT tokeni etibarsızlaşdırılmırdı ki, bu da tokenin ələ keçirilməsi halında ondan təkrar istifadə edilməsinə səbəb ola bilərdi. Airflow 3.2 versiyasında sistemdən çıxış zamanı tokenin etibarsızlaşdırılması mexanizmi tətbiq edilmişdir. Sistemdən çıxış ssenarisi və tokenlərin ələ keçirilməsi ehtimalı ilə bağlı narahatlığı olan istifadəçilərə Airflow 3.2+ versiyasına keçid etmək tövsiyə olunur. İstifadəçilərə bu problemi aradan qaldıran 3.2.0 versiyasına yeniləmə etmək tövsiyə olunur.
Necə düzəltmək olar
- apache airflow3.2.0 və ya daha yeni versiya
- apache-airflow3.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache airflow | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | 3.0.0 ≤ v < 3.2.0 | 3.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.