PT-2024-22426
CVE-2024-28423
·
Publicado
2024-03-14
·
Atualizado
2025-09-18
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Airflow-Diagrams versão 2.1.0
Descrição
O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos na função
unsafe load no arquivo cli.py. Isso permite que invasores executem código arbitrário por meio do upload de um arquivo YML malicioso.Recomendações
Para o Airflow-Diagrams versão 2.1.0, considere desativar a função
unsafe load no cli.py até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o acesso ao upload de arquivos, especialmente arquivos YML, para minimizar o risco de exploração.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾