База данных уязвимостей CVE

Semaphore UI — это веб-интерфейс для управления инструментами DevOps. До версии 2.18.21 конечная точка /api/users/{id}/password принимала межсайтовый запрос с использованием файла cookie сеанса семафора аутентифицированного пользователя без защиты CSRF или …

Аутентифицированный пользователь без разрешения на чтение репозитория может получить доступ к метаданным пакета при определенных условиях.

Неаутентифицированный пользователь может получить доступ к артефактам с ограниченным доступом в JFrog Artifactory при определенных условиях.

Злоумышленник, не прошедший проверку подлинности, может вызвать кэширование содержимого ненадежного пакета при определенных условиях, что потенциально может повлиять на целостность и доступность артефакта.

Конечная точка материализации активов Apache Airflow (`POST /api/v2/assets/{asset_id}/materialize`) и проверка результатов XCom на `wait_dag_run_until_finished` авторизовали целевой Dag без его команды, в отличие от любого другого сайта авторизации. Менеджер аутентификации с …

SDK задач Apache Airflow не маскировал содержимое переменной, значение JSON которой представляет собой список, поэтому секреты, хранящиеся в этой форме, отображались в виде открытого текста в журналах задач и в …

Apache Airflow записывал значения переменных и «дополнительное» содержимое подключения в журнал аудита в открытом виде, когда они были отправлены через массовые конечные точки («PATCH /api/v2/variables» и «PATCH /api/v2/connections»). Маскирование журнала …

API Backfill Apache Airflow авторизовал запрос по идентификатору Dag, предоставленному вызывающей стороной, всякий раз, когда сегмент пути `backfill_id` не удалось проанализировать. Зависимость авторизации анализировала его с помощью `int()`, в то …

Обладатель действительных учетных данных интеграции может выдавать себя за других пользователей при определенных условиях.

Аутентифицированный пользователь с низким уровнем привилегий может получить доступ к ограниченной информации поддержки при определенных условиях.