PT-2024-22426 · Unknown · Airflow-Diagrams
CVE-2024-28423
·
Publicado
2024-03-14
·
Atualizado
2025-09-18
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Airflow-Diagrams versão 2.1.0
Descrição
O problema está relacionado a uma vulnerabilidade de upload arbitrário de arquivos na função
unsafe load no arquivo cli.py. Isso permite que invasores executem código arbitrário por meio do upload de um arquivo YML malicioso.Recomendações
Para o Airflow-Diagrams versão 2.1.0, considere desativar a função
unsafe load no cli.py até que um patch esteja disponível para impedir a execução de código arbitrário. Restrinja o acesso ao upload de arquivos, especialmente arquivos YML, para minimizar o risco de exploração.Exploit
Correção
Unrestricted File Upload
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Airflow-Diagrams