BIT-airflow-2021-45230

vendorUSosv

Apache Airflow: Creating DagRuns didn't respect Dag-level permissions in the Webserver

Advisory ansehen veröffentlicht 2024-03-06Lizenz: per source

In Apache Airflow prior to 2.2.0. This CVE applies to a specific case where a User who has "can_create" permissions on DAG Runs can create Dag Runs for dags that they don't have "edit" permissions for.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-45230US	medium6.5	1.71% (77th)	—	2022-01-20
In Apache Airflow prior to 2.2.0. This CVE applies to a specific case where a User who has "can_create" permissions on DAG Runs can create Dag Runs for dags that they don't have "e…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://lists.apache.org/thread/m778ojn0k595rwco4ht9wjql89mjoxnlADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-45230WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan