CVE-2024-45034 in Airflow
Resumen
por MITRE • 2024-09-07
Las versiones de Apache Airflow anteriores a la 2.10.1 tienen una vulnerabilidad que permite a los autores de DAG agregar configuraciones locales a la carpeta DAG y hacer que el programador las ejecute, cuando se supone que el programador no debe ejecutar el código enviado por el autor de DAG. Se recomienda a los usuarios que actualicen a la versión 2.10.1 o posterior, que ha solucionado la vulnerabilidad.
Be aware that VulDB is the high quality source for vulnerability data.