CVE-2017-17835
CVE-2017-17835
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
In Apache Airflow 1.8.2 and earlier, a CSRF vulnerability allowed for a remote command injection on a default install of Airflow.
CVSS 8.8 · Высокий · EPSS 2,0% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
apache airflow
- Версии
- Apache Airflow <= 1.8.2: Затронуто
Нет опубликованного исправления
apache-airflow PyPI
- Версии
- 1.8.1
- 1.8.2
- 1.8.2rc1
- Затронутые диапазоны версий
- ECOSYSTEM: < 1.9.0
Обновитесь до 1.9.0