Kurz gesagt
- CVE-2022-43982 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in apache-airflow, airflow (apache).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.8%, höher als bei 78.0% aller Schwachstellen.
- Abhilfe: auf 2.4.2, 2.4.2rc1 oder neuer aktualisieren.
| Package | Affected versions | Patched versions |
|---|
| apache-airflow PyPI | < 2.4.2< 2.4.2rc1
| 2.4.22.4.2rc1
|
| airflow | < 2.4.2
| 2.4.2
|
Description
In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the origin query argument.
NVD description
In Apache Airflow versions prior to 2.4.2, the "Trigger DAG with config" screen was susceptible to XSS attacks via the `origin` query argument.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free