p PatchFirst

CVE-2020-11978

CVE-2020-11978

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

An issue was found in Apache Airflow versions 1.10.10 and below. A remote code/command injection vulnerability was discovered in one of the example DAGs shipped with Airflow which would allow any authenticated user to run arbitrary commands as the user running airflow worker/scheduler (depending on the executor in use). If you already have examples disabled by setting load_examples=False in the config then you are not vulnerable.

CVSS 8.8 · Alta · EPSS 99,2% · En el catálogo KEV · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache airflow

    Versiones
    • 1.10.10 and below: Afectada

    Sin corrección publicada

  • apache-airflow PyPI

    Versiones
    • 1.10.0
    • 1.10.1
    • 1.10.10
    • 1.10.10rc1
    • 1.10.10rc2
    • 1.10.10rc3
    • 1.10.10rc4
    • 1.10.10rc5
    • 1.10.1b1
    • 1.10.1rc2
    • 1.10.2
    • 1.10.2b2
    • 1.10.2rc1
    • 1.10.2rc2
    • 1.10.2rc3
    • 1.10.3
    • 1.10.3b1
    • 1.10.3b2
    • 1.10.3rc1
    • 1.10.3rc2
    • 1.10.4
    • 1.10.4b2
    • 1.10.4rc1
    • 1.10.4rc2
    • 1.10.4rc3
    • 1.10.4rc4
    • 1.10.4rc5
    • 1.10.5
    • 1.10.5rc1
    • 1.10.6
    • 1.10.6rc1
    • 1.10.6rc2
    • 1.10.7
    • 1.10.7rc1
    • 1.10.7rc2
    • 1.10.7rc3
    • 1.10.8
    • 1.10.8rc1
    • 1.10.9
    • 1.10.9rc1
    • 1.8.1
    • 1.8.2
    • 1.8.2rc1
    • 1.9.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.11rc1

    Actualiza a 1.10.11rc1

  • apache-airflow PyPI

    Versiones
    • 1.8.1
    • 1.8.2rc1
    • 1.8.2
    • 1.9.0
    • 1.10.0
    • 1.10.1b1
    • 1.10.1rc2
    • 1.10.1
    • 1.10.2b2
    • 1.10.2rc1
    • 1.10.2rc2
    • 1.10.2rc3
    • 1.10.2
    • 1.10.3b1
    • 1.10.3b2
    • 1.10.3rc1
    • 1.10.3rc2
    • 1.10.3
    • 1.10.4b2
    • 1.10.4rc1
    • 1.10.4rc2
    • 1.10.4rc3
    • 1.10.4rc4
    • 1.10.4rc5
    • 1.10.4
    • 1.10.5rc1
    • 1.10.5
    • 1.10.6rc1
    • 1.10.6rc2
    • 1.10.6
    • 1.10.7rc1
    • 1.10.7rc2
    • 1.10.7rc3
    • 1.10.7
    • 1.10.8rc1
    • 1.10.8
    • 1.10.9rc1
    • 1.10.9
    • 1.10.10rc1
    • 1.10.10rc2
    • 1.10.10rc3
    • 1.10.10rc4
    • 1.10.10rc5
    • 1.10.10
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.11rc1

    Actualiza a 1.10.11rc1

Fuentes originales

Comprueba tu servidor →