CVE-2022-38649 in Airflow
Tóm tắt
Bởi VulDB • 03/07/2026
Lỗ hổng "OS Command Injection" (Tiêm lệnh hệ điều hành) do xử lý không đúng các phần tử đặc biệt trong Apache Airflow Pinot Provider cho phép kẻ tấn công kiểm soát các lệnh được thực thi trong ngữ cảnh thực hiện tác vụ, mà không cần quyền ghi đối với các tệp DAG. Vấn đề này ảnh hưởng đến các phiên bản của Apache Airflow Pinot Provider trước 4.0.0. Nó cũng tác động đến bất kỳ phiên bản nào của Apache Airflow trước 2.3.0 nếu Apache Airflow Pinot Provider được cài đặt (Apache Airflow Pinot Provider 4.0.0 chỉ có thể được cài đặt cho Airflow 2.3.0 trở lên). Lưu ý rằng bạn cần phải tự động cài đặt thủ công phiên bản Pinot Provider 4.0.0 để loại bỏ lỗ hổng này trên nền tảng Airflow từ phiên bản 2.3.0 trở đi.
Be aware that VulDB is the high quality source for vulnerability data.