Lee

O provedor Edge3 para o Apache Airflow 2 contém uma vulnerabilidade que permite a um autor de DAG realizar Execução Remota de Código (RCE) no contexto do webserver por meio de uma API não pública. Esta API foi destinada a testes do Edge Provider durante o desenvolvimento e foi habilitada implicitamente quando o provedor Edge3 foi instalado e configurado no Airflow 2. O suporte ao provedor Edge3 no Airflow 2 era exclusivo para desenvolvimento e não foi lançado oficialmente. O problema está presente apenas se o provedor Edge3 foi instalado e configurado no Airflow 2.

The issue is related to the exposure of sensitive information in Apache Airflow, which could allow a remote attacker to obtain confidential information.

Um problema de validação foi corrigido com uma melhor sanitização de entradas, permitindo que um aplicativo pudesse potencialmente ler memória restrita.

A validation issue was addressed with improved input sanitization.

A validation issue was addressed with improved input sanitization.

The issue is related to a buffer overflow in the Intel Graphics Driver component of the operating system, which can be exploited by a remote attacker to execute arbitrary code in a privileged context or cause a denial of service (memory corruption) using a specially crafted application.