p PatchFirst

CVE-2021-38540

CVE-2021-38540 · Apache Airflow: Variable Import endpoint missed authentication check

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The variable import endpoint was not protected by authentication in Airflow >=2.0.0, <2.1.3. This allowed unauthenticated users to hit that endpoint to add/modify Airflow variables used in DAGs, potentially resulting in a denial of service, information disclosure or remote code execution. This issue affects Apache Airflow >=2.0.0, <2.1.3.

CVSS 9.8 · Kritisch · EPSS 80,9% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • apache airflow

    Softwareversionen
    • ≥ Apache Airflow, < 2.1.3: Betroffen (custom)

    Auf 2.1.3 aktualisieren

  • apache-airflow PyPI

    Softwareversionen
    • 2.0.0
    • 2.0.1
    • 2.0.1rc1
    • 2.0.1rc2
    • 2.0.2
    • 2.0.2rc1
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.1.1
    • 2.1.1rc1
    • 2.1.2
    • 2.1.2rc1
    • 2.1.3rc1
    Betroffene Versionsbereiche
    • ECOSYSTEM: ≥ 2.0.0, < 2.1.3

    Auf 2.1.3 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →