PT-2024-24381

CVE-2024-32077

Publicado

2024-05-14

Atualizado

2024-12-11

Descrição por

CVSS 3.1

5.4

Média

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Apache Airflow versão 2.9.0

Descrição

A vulnerabilidade permite que um invasor autenticado injete dados maliciosos nos logs das instâncias de tarefa. Trata-se de uma vulnerabilidade de segurança crítica que permite que invasores injetem dados nos logs das instâncias de tarefa.

Recomendações

Para o Apache Airflow versão 2.9.0, atualize para a versão 2.9.1 para corrigir o problema. Como solução alternativa temporária, considere restringir o acesso aos logs das instâncias de tarefa até que a atualização seja aplicada.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Jens Scheffler

Ming

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados