p PatchFirst

CVE-2021-38540

CVE-2021-38540 · Apache Airflow: Variable Import endpoint missed authentication check

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The variable import endpoint was not protected by authentication in Airflow >=2.0.0, <2.1.3. This allowed unauthenticated users to hit that endpoint to add/modify Airflow variables used in DAGs, potentially resulting in a denial of service, information disclosure or remote code execution. This issue affects Apache Airflow >=2.0.0, <2.1.3.

CVSS 9.8 · Crítica · EPSS 80,9% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache airflow

    Versiones
    • ≥ Apache Airflow, < 2.1.3: Afectada (custom)

    Actualiza a 2.1.3

  • apache-airflow PyPI

    Versiones
    • 2.0.0
    • 2.0.1
    • 2.0.1rc1
    • 2.0.1rc2
    • 2.0.2
    • 2.0.2rc1
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.1.1
    • 2.1.1rc1
    • 2.1.2
    • 2.1.2rc1
    • 2.1.3rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: ≥ 2.0.0, < 2.1.3

    Actualiza a 2.1.3

Fuentes originales

Comprueba tu servidor →