CVE-2023-35005

Orta

Açıklama

Apache Airflow'da, bazı potansiyel olarak hassas değerler belirli durumlarda kullanıcıya gösteriliyordu. Bu güvenlik açığı, yapılandırmanın varsayılan olarak kullanıcı arayüzünde gösterilmemesi (`[webserver] expose_config` yalnızca `non-sensitive-only` olarak ayarlanmışsa gösterilir) ve sansürlenmemiş tüm değerlerin aslında hassas olmaması nedeniyle hafifletilmiştir. Bu sorun şu Apache Airflow sürümlerini etkilemektedir: 2.5.0'dan 2.6.2 öncesine kadar olanlar. Kullanıcıların 2.6.2 veya daha yeni bir sürüme güncellemeleri önerilir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

Ürün

Apache Airflow

Yayın19 Haz 2023

İlk görülme19 Haz 2023

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

apache airflow2.6.2 ya da sonraki bir sürüm
apache-airflow2.6.2rc1, 2.6.2 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

lists.apache.org/thread/o4f2cxh0054m9tlxpb81c1yhylor5gjd

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	2.5.0 ≤ v < 2.6.2	2.6.2
apache-airflowPyPI	2.5.0 ≤ v < 2.6.2rc1, 2.5.0 ≤ v < 2.6.2	2.6.2rc1, 2.6.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.