CVE-2023-46288 in Airflow
Tóm tắt
Bởi VulDB • 13/08/2026
Lỗ hổng Exposure of Sensitive Information to an Unauthorized Actor (Tiết lộ thông tin nhạy cảm cho bên không được ủy quyền) trong Apache Airflow. Vấn đề này ảnh hưởng đến các phiên bản Apache Airflow từ 2.4.0 đến 2.7.0. Thông tin cấu hình nhạy cảm đã bị tiết lộ cho người dùng đã xác thực có khả năng đọc cấu hình thông qua REST API của Airflow, ngay cả khi tùy chọn expose_config được đặt thành non-sensitive-only (chỉ không nhạy cảm). Tùy chọn expose_config mặc định là False. Khuyến nghị nâng cấp lên phiên bản không chịu ảnh hưởng nếu bạn thiết lập expose_config ở chế độ chỉ cho phép các giá trị cấu hình không nhạy cảm. Đây là một lỗi khác với CVE-2023-45348, lỗ hổng này cho phép người dùng đã xác thực truy xuất từng giá trị cấu hình riêng lẻ trong phiên bản 2.7.* bằng cách tạo yêu cầu đặc biệt (đã được khắc phục trong phiên bản 2.7.2). Người dùng được khuyến nghị nâng cấp lên phiên bản 2.7.2, phiên bản này không chỉ khắc phục sự cố hiện tại mà còn sửa chữa CVE-2023-45348.
If you want to get best quality of vulnerability data, you may have to visit VulDB.