CVE-2023-35798
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Podatność związana z walidacją danych wejściowych w dostawcach ODBC i MSSQL Apache Airflow. Wymaga użycia kodu DAG z funkcją `get_sqlalchemy_connection` oraz dostępu do zasobów połączenia w celu jej wykorzystania.
Ocena ryzyka
Ryzyko jest niskie, ponieważ atakujący musi mieć dostęp do zasobów połączenia i możliwość aktualizacji połączenia.
Rekomendacja
Zaleca się aktualizację do wersji, która nie jest podatna na tę lukę.
Oryginalny opis (angielski, źródło NVD)
Input Validation vulnerability in Apache Software Foundation Apache Airflow ODBC Provider, Apache Software Foundation Apache Airflow MSSQL Provider.This vulnerability is considered low since it requires DAG code to use `get_sqlalchemy_connection` and someone with access to connection resources specifically updating the connection to exploit it. This issue affects Apache Airflow ODBC Provider: before 4.0.0; Apache Airflow MSSQL Provider: before 3.4.1. It is recommended to upgrade to a version that is not affected