PT-2023-20253 · Apache · Apache Airflow Hive Provider

·

CVE-2023-25696

·

Publicado

2023-02-24

·

Atualizado

2026-06-29

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions Apache Airflow Hive Provider versions prior to 5.1.3
Description The issue is related to an Improper Input Validation vulnerability in the Apache Airflow Hive Provider.
Recommendations For versions prior to 5.1.3, update to version 5.1.3 or later to resolve the issue.

Exploit

Correção

RCE

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-25696
GHSA-9MWF-MW74-9CV5
PYSEC-2026-272

Produtos afetados

Apache Airflow Hive Provider