CVE-2023-25754

Kritik

Açıklama

Apache Software Foundation Apache Airflow ürününde Ayrıcalık Bağlamı Değiştirme Hatası zafiyeti bulunmaktadır. Bu sorun, 2.6.0 öncesindeki Apache Airflow sürümlerini etkilemektedir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

Ürün

Apache Airflow

Yayın8 May 2023

İlk görülme8 May 2023

Zayıflık türüCWE-270CWE-270

Nasıl düzeltilir

Güncelleyin

apache airflow2.6.0 ya da sonraki bir sürüm
apache-airflow2.6.0b1, 2.6.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/29506

Üretici duyuruları

lists.apache.org/thread/3y83gr0qb8t49ppfk4fb2yk7md8ltq4v

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	v < 2.6.0	2.6.0
apache-airflowPyPI	v < 2.6.0b1, v < 2.6.0	2.6.0b1, 2.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.