CVE-2024-50378
Açıklama
2.10.3 öncesindeki Airflow sürümleri, denetim günlüğü erişimine sahip kimliği doğrulanmış kullanıcıların görmemeleri gereken hassas değerleri denetim günlüklerinde görmelerine olanak tanıyan bir güvenlik açığına sahiptir. Hassas değişkenler airflow CLI aracılığıyla ayarlandığında, bu değişkenlerin değerleri denetim günlüğünde görünmüş ve Airflow veritabanında şifrelenmemiş olarak saklanmıştır. Bu risk denetim günlüğü erişimi olan kullanıcılarla sınırlı olsa da, bu sorunu gideren Airflow 2.10.3 veya daha yeni bir sürüme yükseltme yapılması önerilir. Gizli değişkenleri ayarlamak için daha önce CLI kullanan kullanıcılar, bu değişkenlere ait girişleri günlük tablosundan manuel olarak silmelidir.
Nasıl düzeltilir
- apache airflow2.10.3 ya da sonraki bir sürüm
- apache-airflow2.10.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 2.10.3 | 2.10.3 |
| apache-airflowPyPI | v < 2.10.3 | 2.10.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.