CVE-2017-15720
CVE-2017-15720
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In Apache Airflow 1.8.2 and earlier, an authenticated user can execute code remotely on the Airflow webserver by creating a special object.
CVSS 8.8 · Alta · EPSS 2,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
apache airflow
- Versiones
- Apache Airflow <= 1.8.2: Afectada
Sin corrección publicada
apache-airflow PyPI
- Versiones
- 1.8.1
- 1.8.2
- 1.8.2rc1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.9.0
Actualiza a 1.9.0