CVE-2023-39508
Açıklama
Apache Software Foundation Apache Airflow üzerinde Gereksiz Ayrıcalıklarla Çalıştırma ve Hassas Bilgilerin Yetkisiz Bir Aktöre İfşası zafiyeti bulunmaktadır. "Run Task" özelliği, kimliği doğrulanmış kullanıcının konulmuş bazı kısıtlamaları atlatmasına olanak tanır. Bu özellik, hem web sunucusu bağlamında kod çalıştırılmasına hem de kullanıcının belirli DAG'lara erişim sınırlamalarının aşılmasına izin verir. "Run Task" özelliğinin tehlikeli olduğu değerlendirilmiş ve Airflow 2.6.0 sürümünde tamamen kaldırılmıştır. Bu sorun şu Apache Airflow sürümlerini etkilemektedir: 2.6.0 öncesi.
Nasıl düzeltilir
- apache airflow2.6.0 ya da sonraki bir sürüm
- apache-airflow2.6.0b1, 2.6.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.6.0 | 2.6.0 |
| apache-airflowPyPI | v < 2.6.0b1, v < 2.6.0 | 2.6.0b1, 2.6.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.