CVE-2021-26559

Orta

Açıklama

Apache Airflow'un Stable API'sindeki Configurations uç noktasındaki Hatalı Erişim Kontrolü, `airflow.cfg` dosyasında `[webserver] expose_config` ayarı `False` olarak belirlenmiş olsa bile, Viewer veya User rolüne sahip kullanıcıların hassas bilgiler dahil olmak üzere Airflow yapılandırmalarını almasına olanak tanır. Bu durum, bir yetki yükseltme saldırımına izin vermekteydi. Bu sorun Apache Airflow 2.0.0 sürümünü etkilemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Airflow

Yayın17 Şub 2021

İlk görülme17 Şub 2021

Zayıflık türüCWE-284Hatalı erişim denetimi

Nasıl düzeltilir

Güncelleyin

apache-airflow2.0.1rc1, 2.0.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	2.0.0	—
apache-airflowPyPI	2.0.0 ≤ v < 2.0.1rc1, v < 2.0.1	2.0.1rc1, 2.0.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.