CVE-2022-27949

Yüksek

Açıklama

Apache Airflow kullanıcı arayüzündeki bir güvenlik açığı, saldırganın yürütülmemiş görevler için işlenen şablon değerlerinde maskelenmemiş gizli bilgileri görüntülemesine olanak tanır (örneğin, görevin geçmiş ve önceki örneklerine bağımlı olduklarında ve bunlar başarısız olduğunda). Bu sorun, 2.3.1 öncesindeki Apache Airflow sürümlerini etkilemektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Airflow

Yayın14 Kas 2022

İlk görülme14 Kas 2022

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

apache airflow2.3.1 ya da sonraki bir sürüm
apache-airflow2.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	v < 2.3.1	2.3.1
apache-airflowPyPI	v < 2.3.1	2.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.