p PatchFirst

CVE-2023-45348

CVE-2023-45348 · Apache Airflow: Configuration information leakage vulnerability

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Apache Airflow, versions 2.7.0 and 2.7.1, is affected by a vulnerability that allows an authenticated user to retrieve sensitive configuration information when the "expose_config" option is set to "non-sensitive-only". The `expose_config` option is False by default. It is recommended to upgrade to a version that is not affected.

CVSS 4.3 · Средний · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • apache airflow

    Версии
    • ≥ 2.7.0, < 2.7.2: Затронуто (semver)

    Обновитесь до 2.7.2

  • apache-airflow PyPI

    Версии
    • 2.7.0
    • 2.7.1
    • 2.7.1rc1
    • 2.7.1rc2
    • 2.7.2rc1
    Затронутые диапазоны версий
    • ECOSYSTEM: ≥ 2.7.0, < 2.7.2

    Обновитесь до 2.7.2

Первоисточники

Проверьте свой сервер →