Patch Ticker

Apache Airflow 스케줄러의 역직렬화 결함으로 DAG 작성자가 객체 생성 코드를 실행할 수 있음

Airflow 작업 도구에서 작업 작성자가 서버를 뺏을 수 있습니다.

요약

Apache Airflow 스케줄러가 저장된 데이터를 역직렬화한 뒤에야 값을 검사해, DAG 작성자가 서버 프로세스 안에서 생성자를 실행시킬 수 있습니다. 3.3.0 이상 3.4.0 미만 버전이 해당하며, 3.3.1로 올린 경우에도 여전히 영향을 받습니다.

대처법

Apache Airflow 3.4.0 이상으로 업데이트하세요. 이미 3.3.1로 올렸어도 이 이유로 한 번 더 업데이트해야 합니다.

대상 제품과 운영체제

  • Apache Airflow

CVE 번호

원문 링크

시각

처음 게시

처음 확인