Към съдържанието
Търсене

CVE-2020-11978: Apache Software Foundation Apache Airflow, инжекция

8.8

CVSS 3.1

99,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 18 януари 2022

Атакува се в момента

551 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue was found in Apache Airflow versions 1.10.10 and below. A remote code/command injection vulnerability was discovered in one of the example DAGs shipped with Airflow which would allow any authenticated user to run arbitrary commands as the user running airflow worker/scheduler (depending on the executor in use). If you already have examples disabled by setting load_examples=False in the config then you are not vulnerable.

Засегнати продукти

  • Apache Software Foundation Apache Airflow: 1.10.10 and below

Вид слабост

История

  • 16 юли 2020 Публикувано

Други уязвимости в Apache Software Foundation Apache Airflow

Първоизточници

CVE-2020-11978: Apache Software Foundation Apache Airflow, инжекция | freedomonline.bg