CVE-2023-48291— Apache Airflow 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-48291の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Apache Airflow: Improper access control to DAG resources
ソース: NVD (National Vulnerability Database)
脆弱性説明
Apache Airflow, in versions prior to 2.8.0, contains a security vulnerability that allows an authenticated user with limited access to some DAGs, to craft a request that could give the user write access to various DAG resources for DAGs that the user had no access to, thus, enabling the user to clear DAGs they shouldn't. This is a missing fix for CVE-2023-42792 in Apache Airflow 2.7.2 Users of Apache Airflow are strongly advised to upgrade to version 2.8.0 or newer to mitigate the risk associated with this vulnerability.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
将资源暴露给错误范围
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apache Airflow 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache Airflow是美国阿帕奇（Apache）基金会的一套用于创建、管理和监控工作流程的开源平台。该平台具有可扩展和动态监控等特点。 Apache Airflow 2.8.0之前版本存在安全漏洞，该漏洞源于允许经过身份验证的用户获得对各种DAG资源的写访问权限。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache Airflow | 0 ~ 2.8.0 | - |
II. CVE-2023-48291の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-48291のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Apache Software Foundation · 2023-12-21 · 5 CVEs total
| CVE-2023-49920 | Apache Airflow: Missing CSRF protection on DAG/trigger | |
| CVE-2023-47265 | Apache Airflow: DAG Params alllow to embed unchecked Javascript | |
| CVE-2023-50783 | Apache Airflow: Improper access control vulnerability on the "varimport" endpoint | |
| CVE-2023-51656 | Apache IoTDB: Unsafe deserialize map in Sync Tool |
IV. 関連脆弱性
同じ製品: Apache Airflow
- CVE-2026-38743
Apache Airflow: Dags endpoint might provide access to otherw - CVE-2026-40690
Apache Airflow: Assets graph view bypasses DAG level access - CVE-2026-32690
Apache Airflow: 3.x - Nested Variable Secret Values Bypass R - CVE-2026-30898
Apache Airflow: Bad example of BashOperator shell injection - CVE-2026-30912
Apache Airflow: Exposing stack trace in case of constraint e
同じベンダー: Apache Software Foundation
- CVE-2026-39816
Apache NiFi: Missing Execute Code Required Permission on Tin - CVE-2026-25199
Apache CloudStack: Proxmox Extension Allows Unauthorized Cro - CVE-2026-25077
Apache CloudStack: Unauthenticated Command Injection in Dire - CVE-2025-69233
Apache CloudStack: Domain/account resources limits not honor - CVE-2025-66467
Apache CloudStack: MinIO policy remains intact on bucket del
同じ弱点: CWE-668
- CVE-2026-41369
OpenClaw < 2026.3.31 - Insufficient Environment Variable San - CVE-2026-41368
OpenClaw < 2026.3.28 - Environment Variable Disclosure via j - CVE-2026-41362
OpenClaw 2026.2.19 < 2026.3.31 - Webhook Replay Dedupe Cache - CVE-2026-6830
Nesquena Hermes WebUI Environment Variable Credential Leakag - CVE-2026-32690
Apache Airflow: 3.x - Nested Variable Secret Values Bypass R
V. CVE-2023-48291へのコメント
まだコメントはありません