CVE-2025-54550
Açıklama
airflow dokümantasyonunda yer alan example_xcom örneği, XCom'ları değiştirme yetkisine sahip bir kullanıcı arayüzü kullanıcısının worker üzerinde rastgele kod çalıştırmasına izin verebilecek şekilde, xcom'dan değer okumanın güvenli olmayan bir yöntemini uygulamıştır. Kullanıcı arayüzü kullanıcıları halihazırda yüksek düzeyde güvenilir olduğu için bu durum Düşük seviyeli bir güvenlik açığıdır. Bu durum Airflow sürümünü etkilememektedir; example_dags'lerin üretim ortamında etkinleştirilmemesi gerekir, ancak örneği takip eden kullanıcılar bu hatalı yöntemi kopyalayabilirler. Airflow 3.2.0 dokümantasyonu, bu duruma karşı dayanıklılığı artırılmış örnek versiyonunu içermektedir. Bu yöntemi takip eden kullanıcıların, uygulamalarını buna göre düzenlemeleri önerilir.
Nasıl düzeltilir
- apache airflow3.2.0 ya da sonraki bir sürüm
- apache-airflow3.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache airflow | v < 3.2.0 | 3.2.0 |
| apache-airflowPyPI | v < 3.2.0 | 3.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.