PT-2020-6688 · Redis+2 · Redis+2
CVSS v4.0
10
Crítica
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas
Apache Airflow versões 1.10.10 e anteriores
Descrição
A vulnerabilidade permite que um invasor injete comandos caso consiga se conectar diretamente ao broker, como Redis ou RabbitMQ, ao usar o CeleryExecutor. Isso pode resultar na execução de comandos arbitrários pelo celery worker. A vulnerabilidade está relacionada à falta de medidas de proteção na estrutura da página web, o que pode ser explorado por um invasor remoto para executar comandos arbitrários.
Recomendações
Para as versões 1.10.10 e anteriores do Apache Airflow, considere desativar o CeleryExecutor até que um patch esteja disponível para impedir a injeção de comandos.
Restrinja o acesso ao broker, como Redis ou RabbitMQ, para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Apache Airflow
Rabbitmq
Redis