CVE-2022-40954

Versões do Apache Airflow Spark Provider anteriores à 4.0.0

Versões do Apache Airflow anteriores à 2.3.0

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando do sistema operacional (“injeção de comando do sistema operacional”) no Apache Airflow Spark Provider. Isso permite que um invasor leia arquivos arbitrários no contexto de execução da tarefa sem acesso de gravação aos arquivos DAG.

Para versões do Apache Airflow Spark Provider anteriores à 4.0.0, instale manualmente a versão 4.0.0 do Spark Provider para resolver o problema.

Para versões do Apache Airflow anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior e instale manualmente o Spark Provider versão 4.0.0 para resolver o problema.

Para versões do Apache Airflow 2.3.0+ com uma versão inferior do Spark Provider instalada, instale manualmente o Spark Provider versão 4.0.0 para resolver o problema.