CVE-2023-46288
Açıklama
Apache Airflow'da Hassas Bilgilerin Yetkisiz Bir Aktöre Maruz Kalması zafiyeti. Bu sorun Apache Airflow'un 2.4.0 ile 2.7.0 sürümleri arasını etkilemektedir. expose_config seçeneği non-sensitive-only olarak ayarlanmış olsa dahi, Airflow REST API üzerinden yapılandırmayı okuma yetkisine sahip kimliği doğrulanmış kullanıcılara hassas yapılandırma bilgileri maruz kalmıştır. expose_config seçeneği varsayılan olarak False değerindedir. expose_config seçeneğini non-sensitive-only yapılandırmasına ayarladıysanız etkilenmeyen bir sürüme yükseltmeniz önerilir. Bu, 2.7.* sürümlerinde kimliği doğrulanmış kullanıcının isteğini özel olarak hazırlayarak tek tek yapılandırma değerlerini almasına olanak tanıyan ve 2.7.2'de çözülen CVE-2023-45348'den farklı bir hatadır. Kullanıcıların, sorunu ve ek olarak CVE-2023-45348'i düzelten 2.7.2 sürümüne yükseltmeleri önerilir.
Nasıl düzeltilir
- apache airflow2.7.0 ya da sonraki bir sürüm
- apache-airflow2.7.2, 2.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | 2.4.0 ≤ v < 2.7.0 | 2.7.0 |
| apache-airflowPyPI | 2.4.0 ≤ v < 2.7.2, 2.4.0 ≤ v < 2.7.0 | 2.7.2, 2.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.