CVE-2024-45498
CVE-2024-45498 · Apache Airflow: Command Injection in an example DAG
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Example DAG: example_inlet_event_extra.py shipped with Apache Airflow version 2.10.0 has a vulnerability that allows an authenticated attacker with only DAG trigger permission to execute arbitrary commands. If you used that example as the base of your DAGs - please review if you have not copied the dangerous example; see https://github.com/apache/airflow/pull/41873 for more information. We recommend against exposing the example DAGs in your deployment. If you must expose the example DAGs, upgrade Airflow to version 2.10.1 or later.
CVSS 8.8 · Hoch · EPSS 1,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
apache airflow
- Softwareversionen
- 2.10.0: Betroffen (semver)
Keine Korrektur veröffentlicht
apache-airflow PyPI
- Softwareversionen
- 2.10.0
- 2.10.1rc1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 2.10.0, < 2.10.1
Auf 2.10.1 aktualisieren
apache-airflow PyPI
- Betroffene Versionsbereiche
- ECOSYSTEM: ≤ 2.10.0-NA
Keine Korrektur veröffentlicht