Podatności Apache Airflow
54 znanych podatności CVE w Apache Airflow, przetłumaczonych i ocenionych.
- CVE-2023-39508Wysokie
Podatność w Apache Airflow umożliwia uwierzytelnionym użytkownikom ominięcie niektórych ograniczeń, co pozwala na wykonywanie kodu w kontekście serwera WWW oraz na dostęp do określonych DAG-ów, do których użytkownik normalnie nie ma dostępu. Funkcja 'Run Task' została uznana za niebezpieczną i usunięta w wersji 2.6.0.
- CVE-2023-36543Średnie
Apache Airflow w wersjach przed 2.6.3 ma podatność, która pozwala uwierzytelnionemu użytkownikowi na wykorzystanie spreparowanego wejścia, co może spowodować zawieszenie bieżącego żądania.
- CVE-2023-35908Średnie
Apache Airflow w wersjach przed 2.6.3 jest podatny na lukę, która umożliwia nieautoryzowany dostęp do DAG-a poprzez URL.
- CVE-2023-35005Średnie
W Apache Airflow występuje podatność, która może ujawniać potencjalnie wrażliwe wartości użytkownikom w określonych sytuacjach. Problem ten dotyczy wersji od 2.5.0 do przed 2.6.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS