CVE-2024-26280
Açıklama
Apache Airflow'un 2.8.2 öncesindeki sürümleri, kimliği doğrulanmış Ops ve Viewers kullanıcılarının, görme yetkisine sahip olmadıkları DAG adları ve kullanıcı adları da dahil olmak üzere denetim günlüklerindeki tüm bilgileri görüntülemesine izin veren bir güvenlik açığına sahiptir. 2.8.2 ve daha yeni sürümlerde, Ops ve Viewer kullanıcıları varsayılan olarak denetim günlüğü iznine sahip değildir; günlükleri görebilmeleri için kendilerine açıkça izin verilmesi gerekir. Varsayılan olarak yalnızca yönetici (admin) kullanıcılar denetim günlüğü iznine sahiptir. Apache Airflow kullanıcılarının, bu güvenlik açığıyla ilişkili riski azaltmak için 2.8.2 veya daha yeni bir sürüme yükseltmeleri önerilir.
Nasıl düzeltilir
- apache airflow2.8.2 ya da sonraki bir sürüm
- apache-airflow2.8.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.8.2 | 2.8.2 |
| apache-airflowPyPI | v < 2.8.2 | 2.8.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.