CVE-2023-41267

Yüksek

Açıklama

Apache Airflow HDFS Provider'ın 4.1.1 öncesindeki sürümlerinde, bir dokümantasyon bilgisi kullanıcıları yanlış bir pip paketini yüklemeye yönlendiriyordu. Bu paket adı sahiplenilmediği için, teoride bir saldırgan bu paketi sahiplenebilir ve paket yüklendiğinde çalıştırılacak bir kod sağlayabilirdi. Airflow ekibi o zamandan beri paketin sahipliğini üstlenmiş (riski etkisiz hale getirmiş) ve 4.1.1 sürümünde doküman dizelerini düzeltmiştir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Apache Airflow Hdfs Provider

Yayın14 Eyl 2023

İlk görülme14 Eyl 2023

Zayıflık türüCWE-829CWE-829

Nasıl düzeltilir

Güncelleyin

apache airflow_hdfs_provider4.1.1 ya da sonraki bir sürüm
apache-airflow-providers-apache-hdfs4.1.1 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/33813

Üretici duyuruları

lists.apache.org/thread/ggthr5pn42bn6wcr25hxnykjzh4ntw7z

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow_hdfs_provider	v < 4.1.1	4.1.1
apache-airflow-providers-apache-hdfsPyPI	v < 4.1.1	4.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.