CVE-2023-45348
CVE-2023-45348 · Apache Airflow: Configuration information leakage vulnerability
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Apache Airflow, versions 2.7.0 and 2.7.1, is affected by a vulnerability that allows an authenticated user to retrieve sensitive configuration information when the "expose_config" option is set to "non-sensitive-only". The `expose_config` option is False by default. It is recommended to upgrade to a version that is not affected.
CVSS 4.3 · Media · EPSS 1,6% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: python
Productos y versiones afectados
apache airflow
- Versiones
- ≥ 2.7.0, < 2.7.2: Afectada (semver)
Actualiza a 2.7.2
apache-airflow PyPI
- Versiones
- 2.7.0
- 2.7.1
- 2.7.1rc1
- 2.7.1rc2
- 2.7.2rc1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 2.7.0, < 2.7.2
Actualiza a 2.7.2