Katalog CVE
CVE-2023-35908
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.76%
Percentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
Apache Airflow w wersjach przed 2.6.3 jest podatny na lukę, która umożliwia nieautoryzowany dostęp do DAG-a poprzez URL.
Ocena ryzyka
Organizacje mogą być narażone na ujawnienie wrażliwych danych zawartych w DAG-ach, co może prowadzić do naruszenia prywatności i bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji, która nie jest podatna na tę lukę.
Oryginalny opis (angielski, źródło NVD)
Apache Airflow, versions before 2.6.3, is affected by a vulnerability that allows unauthorized read access to a DAG through the URL. It is recommended to upgrade to a version that is not affected