データ連携基盤「Airbyte」に脆弱性 - 悪用も確認

データベースやクラウドサービスなどのデータ連携を自動化するプラットフォーム「Airbyte」に脆弱性が明らかとなった。すでに悪用が確認されているという。

脆弱性情報のポータルサイトであるJVNによれば、外部サービスとのデータ接続用コネクタを作成するコンポーネント「Connector Builder」などに存在する脆弱性が明らかとなったもの。

GitHubにおいてセキュリティアドバイザリが公開されており、「GHSA-g35w-6r6v-h4r7」の識別子で追跡されている。CVE番号は不明。

同脆弱性は、接続設定に含まれるPythonクラスの読み込み処理に起因。細工した設定データにより、マニフェストサーバコンテナ内で想定外のプログラムが呼び出されるおそれがある。

「同2.x」では、悪用にはワークスペースや組織の閲覧権限が必要とされるが、任意のコードが実行されるおそれがある。さらに旧バージョンの「Helm Chart」でデプロイされた「Airbyte 1.x」については、ネットワーク経由でアクセスできる場合、認証なしに悪用されるおそれがある。

（Security NEXT - 2026/11/09 ）ツイート