CVE-2024-45784
Açıklama
Apache Airflow'un 2.10.3 öncesindeki sürümleri, görev günlüklerinde hassas yapılandırma değişkenlerini açığa çıkarabilecek bir güvenlik açığı içermektedir. Bu açık, DAG yazarlarının hassas yapılandırma değişkenlerini kasıtsız veya kasıtlı olarak günlüklere kaydetmesine olanak tanır. Yetkisiz kullanıcılar bu günlüklere erişebilir ve Airflow kurulumunun güvenliğini tehlikeye atmak için kullanılabilecek kritik verileri ortaya çıkarabilir. Sürüm 2.10.3 ile birlikte, hassas yapılandırma değişkenlerinin günlükleme çıktısında görünmesini önlemek amacıyla sırlar artık görev günlüklerinde maskelenmektedir. Kullanıcıların bu güvenlik açığını gidermek için Airflow 2.10.3 sürümüne veya en güncel sürüme yükseltme yapmaları önerilir. Eğer DAG yazarlarının sır değerlerini günlüklere kaydetmiş olabileceğinden şüpheleniyorsanız ve günlükleriniz ek olarak korunmuyorsa, söz konusu sırları güncellemeniz de tavsiye edilir.
Nasıl düzeltilir
- apache airflow2.10.3 ya da sonraki bir sürüm
- airflow2.10.3 ya da sonraki bir sürüm
- apache-airflow2.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.10.3 | 2.10.3 |
| airflowPyPI | v < 2.10.3 | 2.10.3 |
| apache-airflowPyPI | v < 2.10.3 | 2.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.