Tóm tắt nhanh
- CVE-2022-41672 là lỗ hổng mức CAO (CVSS 8.1) ảnh hưởng apache-airflow, airflow (apache).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.5%, cao hơn 73.9% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 2.4.1rc1, 2.4.2rc1 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| apache-airflow PyPI | < 2.4.1rc1< 2.4.2rc1
| 2.4.1rc12.4.2rc1
|
| airflow | ≤ 2.4.1
| Chưa có bản vá |
Mô tả
In Apache Airflow, prior to version 2.4.1, deactivating a user wouldn't prevent an already authenticated user from being able to continue using the UI or API.
Mô tả của NVD
In Apache Airflow, prior to version 2.4.1, deactivating a user wouldn't prevent an already authenticated user from being able to continue using the UI or API.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí