CVE-2024-25141

Kritik

Açıklama

Mongo Hook için ssl etkinleştirildiğinde, varsayılan ayarlar sertifikaların doğrulanmamasına neden olan "allow_insecure" seçeneğini içeriyordu. Bu durum beklenmedik ve belgelenmemişti. Kullanıcıların bu sorunu gideren 4.0.0 sürümüne yükseltmeleri önerilir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

Ürün

Apache-airflow-providers-mongo

Yayın20 Şub 2024

İlk görülme20 Şub 2024

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

apache apache-airflow-providers-mongo4.0.0 ya da sonraki bir sürüm
apache-airflow-providers-mongo4.0.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/37214

Üretici duyuruları

lists.apache.org/thread/sqgbfqngjmn45ommmrgj7hvs7fgspsgm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache apache-airflow-providers-mongo	1.0.0 ≤ v < 4.0.0	4.0.0
apache-airflow-providers-mongoPyPI	v < 4.0.0	4.0.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.