Apache Airflow JDBC Provider Improper Input Validation vulnerability

高 8.8CVE-2023-22886 · GHSA-mm87-c3x2-6f89 · PYSEC-2026-1149 · 29/06/2023 公開 · 17/06/2026 更新

要点

CVE-2023-22886 は apache-airflow-providers-jdbc, apache-airflow-providers-jdbc (apache) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.5%（全脆弱性の 74.7% より高い）。
対処：4.0.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
apache-airflow-providers-jdbc PyPI	`< 4.0.0`	`4.0.0`
apache-airflow-providers-jdbc apache	`< 4.0.0`	`4.0.0`

概要

Improper Input Validation vulnerability in Apache Software Foundation Apache Airflow JDBC Provider. Airflow JDBC Provider Connection’s [Connection URL] parameters had no restrictions, which made it possible to implement RCE attacks via different type JDBC drivers, obtain airflow server permission. This issue affects Apache Airflow JDBC Provider: before 4.0.0.

NVD の説明