p PatchFirst

CVE-2021-38540

CVE-2021-38540 · Apache Airflow: Variable Import endpoint missed authentication check

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The variable import endpoint was not protected by authentication in Airflow >=2.0.0, <2.1.3. This allowed unauthenticated users to hit that endpoint to add/modify Airflow variables used in DAGs, potentially resulting in a denial of service, information disclosure or remote code execution. This issue affects Apache Airflow >=2.0.0, <2.1.3.

CVSS 9.8 · Критический · EPSS 80,9% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache airflow

    Версии
    • ≥ Apache Airflow, < 2.1.3: Затронуто (custom)

    Обновитесь до 2.1.3

  • apache-airflow PyPI

    Версии
    • 2.0.0
    • 2.0.1
    • 2.0.1rc1
    • 2.0.1rc2
    • 2.0.2
    • 2.0.2rc1
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.1.1
    • 2.1.1rc1
    • 2.1.2
    • 2.1.2rc1
    • 2.1.3rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.0.0, < 2.1.3

    Обновитесь до 2.1.3

Первоисточники

Проверьте свой сервер →