CVE-2024-25142

Orta

Açıklama

Apache Airflow'da Hassas Bilgiler İçeren Web Tarayıcı Önbelleğinin Kullanımı zafiyeti. Airflow, dinamik içerikler için "Cache-Control" başlığını döndürmüyordu; bu durum bazı tarayıcılarda hassas verilerin tarayıcının yerel önbelleğinde saklanmasına neden olabilirdi. Bu sorun şu Apache Airflow sürümlerini etkilemektedir: 2.9.2 öncesi. Kullanıcıların, sorunu gideren 2.9.2 sürümüne yükseltmeleri önerilir.

ÖnemOrta

CVSS5.5

İstismar olasılığı—

Ürün

Apache Airflow

Yayın14 Haz 2024

İlk görülme14 Haz 2024

Zayıflık türüCWE-525CWE-525

Nasıl düzeltilir

Güncelleyin

apache airflow2.9.2 ya da sonraki bir sürüm
apache-airflow2.9.2 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/39550

Üretici duyuruları

lists.apache.org/thread/cg1j28lk0fhzthk0of1g7vy7p2n1j7nr

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	v < 2.9.2	2.9.2
apache-airflowPyPI	v < 2.9.2	2.9.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.