p PatchFirst

CVE-2021-38540

CVE-2021-38540 · Apache Airflow: Variable Import endpoint missed authentication check

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

The variable import endpoint was not protected by authentication in Airflow >=2.0.0, <2.1.3. This allowed unauthenticated users to hit that endpoint to add/modify Airflow variables used in DAGs, potentially resulting in a denial of service, information disclosure or remote code execution. This issue affects Apache Airflow >=2.0.0, <2.1.3.

CVSS 9.8 · Critique · EPSS 80,9% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • apache airflow

    Versions du logiciel
    • ≥ Apache Airflow, < 2.1.3: Concernée (custom)

    Mettez à jour vers 2.1.3

  • apache-airflow PyPI

    Versions du logiciel
    • 2.0.0
    • 2.0.1
    • 2.0.1rc1
    • 2.0.1rc2
    • 2.0.2
    • 2.0.2rc1
    • 2.1.0
    • 2.1.0rc1
    • 2.1.0rc2
    • 2.1.1
    • 2.1.1rc1
    • 2.1.2
    • 2.1.2rc1
    • 2.1.3rc1
    Plages de versions concernées
    • ECOSYSTEM: ≥ 2.0.0, < 2.1.3

    Mettez à jour vers 2.1.3

Sources originales

Vérifiez votre serveur →