CVE-2023-50943

Yüksek

Açıklama

Apache Airflow'un 2.8.1 öncesindeki sürümleri, potansiyel bir saldırganın "enable_xcom_pickling=False" yapılandırma ayarının korumasını atlayarak XCom verilerini zehirlemesine ve XCom serisizleştirmesi sonrası zehirli verilere yol açmasına izin veren bir güvenlik açığına sahiptir. Bu açık, istismar edilmesi için bir DAG yazarı gerektirdiğinden düşük riskli olarak değerlendirilmektedir. Kullanıcıların bu sorunu gideren 2.8.1 veya daha yeni bir sürüme yükseltmeleri önerilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Airflow

Yayın24 Oca 2024

İlk görülme24 Oca 2024

Zayıflık türüCWE-502Güvenilmeyen verinin seri durumdan çıkarılması

Nasıl düzeltilir

Güncelleyin

apache airflow2.8.1 ya da sonraki bir sürüm
apache-airflow2.8.1rc1, 2.8.1 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/36255

Üretici duyuruları

lists.apache.org/thread/fx278v0twqzxkcts70tc04cp3f8p56pn

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	v < 2.8.1	2.8.1
apache-airflowPyPI	v < 2.8.1rc1, v < 2.8.1	2.8.1rc1, 2.8.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.