CVE-2023-45348
CVE-2023-45348 · Apache Airflow: Configuration information leakage vulnerability
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Apache Airflow, versions 2.7.0 and 2.7.1, is affected by a vulnerability that allows an authenticated user to retrieve sensitive configuration information when the "expose_config" option is set to "non-sensitive-only". The `expose_config` option is False by default. It is recommended to upgrade to a version that is not affected.
CVSS 4.3 · Mittel · EPSS 1,6% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
apache airflow
- Softwareversionen
- ≥ 2.7.0, < 2.7.2: Betroffen (semver)
Auf 2.7.2 aktualisieren
apache-airflow PyPI
- Softwareversionen
- 2.7.0
- 2.7.1
- 2.7.1rc1
- 2.7.1rc2
- 2.7.2rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.7.0, < 2.7.2
Auf 2.7.2 aktualisieren