「Apache Airflow」に脆弱性 - アップデートが公開

データ処理や自動化などが行えるソフトウェア「Apache Airflow」に脆弱性が明らかとなった。アップデートにて修正されている。

「DAG（Directed Acyclic Graph）」を作成する権限を持つユーザーによって、任意のコードを実行することが可能となる脆弱性「CVE-2024-39877」が明らかとなったもの。

開発チームは、脆弱性の重要度を4段階中、上から2番目にあたる「重要（Important）」とレーティングしている。

同脆弱性は、7月15日にリリースされた「同2.9.3」にて修正されており、同バージョン以降へアップデートするよう呼びかけられている。

（Security NEXT - 2024/07/18 ） ツイート

PR

関連記事

まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
「Java SE」にセキュリティ更新 - 脆弱性11件を修正
Oracle、四半期定例パッチをリリース - のべ481件の脆弱性に対応
「Apache Airflow」にRCE脆弱性 - 評価に大きな差
ログ分析基盤「CrowdStrike LogScale」に深刻な脆弱性 - 修正版へ更新を
「MOVEit WAF」に検知回避の深刻な脆弱性 - 早急な対策を
公共交通機関内で端末画面に個人情報表示 - 第三者から指摘
一部イベント賞品で別人の宛名、回収など実施 - 東京観光財団
第三者が従業員名簿を詐取、なりすましに注意喚起 - 日本カーソリューションズ
都で宅建業者の始末書などが所在不明 - 行政処分手続き時に判明