p PatchFirst

CVE-2017-15720

CVE-2017-15720

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

In Apache Airflow 1.8.2 and earlier, an authenticated user can execute code remotely on the Airflow webserver by creating a special object.

CVSS 8.8 · Hoch · EPSS 2,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache airflow

    Softwareversionen
    • Apache Airflow <= 1.8.2: Betroffen

    Keine Korrektur veröffentlicht

  • apache-airflow PyPI

    Softwareversionen
    • 1.8.1
    • 1.8.2
    • 1.8.2rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.9.0

    Auf 1.9.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →