p PatchFirst

CVE-2021-26559

CVE-2021-26559 · CWE-284 Improper Access Control on Configurations Endpoint for the Stable API

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Improper Access Control on Configurations Endpoint for the Stable API of Apache Airflow allows users with Viewer or User role to get Airflow Configurations including sensitive information even when `[webserver] expose_config` is set to `False` in `airflow.cfg`. This allowed a privilege escalation attack. This issue affects Apache Airflow 2.0.0.

CVSS 7.1 · Hoch · EPSS 2,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache airflow

    Softwareversionen
    • Apache Airflow 2.0.0: Betroffen

    Keine Korrektur veröffentlicht

  • apache-airflow PyPI

    Softwareversionen
    • 2.0.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.0.1rc1

    Auf 2.0.1rc1 aktualisieren

  • apache-airflow PyPI

    Softwareversionen
    • 1.8.1
    • 1.8.2rc1
    • 1.8.2
    • 1.9.0
    • 1.10.0
    • 1.10.1b1
    • 1.10.1rc2
    • 1.10.1
    • 1.10.2b2
    • 1.10.2rc1
    • 1.10.2rc2
    • 1.10.2rc3
    • 1.10.2
    • 1.10.3b1
    • 1.10.3b2
    • 1.10.3rc1
    • 1.10.3rc2
    • 1.10.3
    • 1.10.4b2
    • 1.10.4rc1
    • 1.10.4rc2
    • 1.10.4rc3
    • 1.10.4rc4
    • 1.10.4rc5
    • 1.10.4
    • 1.10.5rc1
    • 1.10.5
    • 1.10.6rc1
    • 1.10.6rc2
    • 1.10.6
    • 1.10.7rc1
    • 1.10.7rc2
    • 1.10.7rc3
    • 1.10.7
    • 1.10.8rc1
    • 1.10.8
    • 1.10.9rc1
    • 1.10.9
    • 1.10.10rc1
    • 1.10.10rc2
    • 1.10.10rc3
    • 1.10.10rc4
    • 1.10.10rc5
    • 1.10.10
    • 1.10.11rc1
    • 1.10.11rc2
    • 1.10.11
    • 1.10.12rc1
    • 1.10.12rc2
    • 1.10.12rc3
    • 1.10.12rc4
    • 1.10.12
    • 1.10.13rc1
    • 1.10.13
    • 1.10.14rc1
    • 1.10.14rc2
    • 1.10.14rc3
    • 1.10.14rc4
    • 1.10.14
    • 1.10.15rc1
    • 1.10.15
    • 2.0.0b1
    • 2.0.0b2
    • 2.0.0b3
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.0.0rc3
    • 2.0.0
    • 2.0.1rc1
    • 2.0.1rc2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.1

    Auf 2.0.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →