CVE-2022-41131

Versões do Apache Airflow Hive Provider anteriores à 4.1.0

Versões do Apache Airflow anteriores à 2.3.0

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecido como “injeção de comando do sistema operacional”. Isso permite que um invasor execute comandos arbitrários no contexto de execução da tarefa sem precisar de acesso de gravação aos arquivos DAG.

Para versões do Apache Airflow Hive Provider anteriores à 4.1.0, instale manualmente a versão 4.1.0 do Hive Provider para resolver o problema.

Para versões do Apache Airflow anteriores à 2.3.0, atualize para a versão 2.3.0 ou posterior e, em seguida, instale manualmente o Hive Provider versão 4.1.0 para resolver o problema.

Para versões do Airflow 2.3.0+ com uma versão inferior do Hive Provider instalada, instale manualmente o Hive Provider versão 4.1.0 para eliminar a vulnerabilidade.