PT-2022-24498
CVE-2022-38649
·
Publicado
2022-11-22
·
Atualizado
2026-06-29
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Apache Airflow Pinot Provider anteriores à 4.0.0
Versões do Apache Airflow anteriores à 2.3.0
Descrição
O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como “injeção de comando do sistema operacional”. Isso permite que um invasor controle os comandos executados no contexto de execução da tarefa sem precisar de acesso de gravação aos arquivos DAG.
Recomendações
Para versões do Apache Airflow Pinot Provider anteriores à 4.0.0, instale manualmente a versão 4.0.0 do Pinot Provider para resolver o problema.
Para versões do Apache Airflow anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior e, em seguida, instale manualmente a versão 4.0.0 do Pinot Provider para resolver o problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾