CVE-2023-45348
CVE-2023-45348 · Apache Airflow: Configuration information leakage vulnerability
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Apache Airflow, versions 2.7.0 and 2.7.1, is affected by a vulnerability that allows an authenticated user to retrieve sensitive configuration information when the "expose_config" option is set to "non-sensitive-only". The `expose_config` option is False by default. It is recommended to upgrade to a version that is not affected.
CVSS 4.3 · Moyenne · EPSS 1,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
apache airflow
- Versions du logiciel
- ≥ 2.7.0, < 2.7.2: Concernée (semver)
Mettez à jour vers 2.7.2
apache-airflow PyPI
- Versions du logiciel
- 2.7.0
- 2.7.1
- 2.7.1rc1
- 2.7.1rc2
- 2.7.2rc1
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.7.0, < 2.7.2
Mettez à jour vers 2.7.2