CVE-2025-27018
Açıklama
Apache Airflow MySQL Provider'da SQL Komutunda Kullanılan Özel Öğelerin Hatalı Nötrleştirilmesi ('SQL Enjeksiyonu') güvenlik açığı. Kullanıcı, dump_sql veya load_sql işlevleriyle bir DAG tetiklediğinde, arayüzden bir table parametresi geçirebiliyordu ve bu, amaçlanmayan SQL'in çalıştırılmasıyla SQL enjeksiyonuna yol açabiliyordu. Bu durum veri bozulmasına, değiştirilmesine ve diğer sorunlara yol açabilirdi. Bu sorun Apache Airflow MySQL Provider: 6.2.0 öncesi sürümlerini etkiler. Kullanıcıların sorunu düzelten 6.2.0 sürümüne yükseltme yapmaları önerilir.
Nasıl düzeltilir
- apache apache-airflow-providers-mysql6.2.0 ya da sonraki bir sürüm
- apache-airflow-providers-mysql6.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache apache-airflow-providers-mysql | v < 6.2.0 | 6.2.0 |
| apache-airflow-providers-mysqlPyPI | v < 6.2.0 | 6.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.