CVE-2023-50943

Versões do Apache Airflow anteriores à 2.8.1

O problema está relacionado ao mecanismo de desserialização no Apache Airflow, permitindo que um possível invasor corrompa os dados XCom ao contornar a proteção da configuração enable xcom pickling=False, resultando em dados corrompidos após a desserialização XCom. Este problema é considerado de baixa gravidade, pois requer que um autor de DAG o explore.

Para resolver a vulnerabilidade, recomenda-se que os usuários atualizem para a versão 2.8.1 ou posterior, que corrige essa vulnerabilidade. Como solução alternativa temporária, considere desativar a configuração enable xcom pickling até que um patch esteja disponível. Restrinja o acesso aos dados XCom para minimizar o risco de exploração. Evite usar a configuração enable xcom pickling=False nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida.