p PatchFirst

CVE-2023-25956

CVE-2023-25956 · Apache Airflow AWS Provider: Arbitrary file read via AWS provider

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Generation of Error Message Containing Sensitive Information vulnerability in the Apache Airflow AWS Provider. This issue affects Apache Airflow AWS Provider versions before 7.2.1.

CVSS 7.5 · Alta · EPSS 1,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache airflow aws provider

    Versiones
    • ≥ 0, < 7.2.1: Afectada (semver)

    Actualiza a 7.2.1

  • apache-airflow-providers-amazon PyPI

    Versiones
    • 1.0.0
    • 1.0.0b1
    • 1.0.0b2
    • 1.0.0rc1
    • 1.1.0
    • 1.1.0rc1
    • 1.2.0
    • 1.2.0rc1
    • 1.3.0
    • 1.3.0rc1
    • 1.4.0
    • 1.4.0rc1
    • 2.0.0
    • 2.0.0rc1
    • 2.0.0rc2
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.2.0
    • 2.2.0rc1
    • 2.3.0
    • 2.3.0rc1
    • 2.3.0rc2
    • 2.4.0
    • 2.4.0rc1
    • 2.4.0rc2
    • 2.5.0
    • 2.5.0rc1
    • 2.6.0
    • 2.6.0rc1
    • 3.0.0
    • 3.0.0rc1
    • 3.0.0rc2
    • 3.1.0rc1
    • 3.1.1
    • 3.1.1rc1
    • 3.2.0
    • 3.2.0rc1
    • 3.3.0
    • 3.3.0rc1
    • 3.4.0
    • 3.4.0rc1
    • 4.0.0
    • 4.0.0rc1
    • 4.0.0rc2
    • 4.1.0
    • 4.1.0rc1
    • 5.0.0
    • 5.0.0rc1
    • 5.0.0rc2
    • 5.0.0rc3
    • 5.1.0
    • 5.1.0rc1
    • 6.0.0
    • 6.0.0rc1
    • 6.1.0
    • 6.1.0rc1
    • 6.2.0
    • 6.2.0rc2
    • 6.2.0rc3
    • 7.0.0
    • 7.0.0rc1
    • 7.0.0rc2
    • 7.1.0
    • 7.1.0rc1
    • 7.2.0
    • 7.2.0rc1
    • 7.2.1rc1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 7.2.1

    Actualiza a 7.2.1

Fuentes originales

Comprueba tu servidor →