CSIRT Toscana

Sanata vulnerabilità in Apache AirFlow Fab Provider (AL02/250110/CSIRT-ITA)

Data:
10 Gennaio 2025

Sintesi

Sanata una vulnerabilità in Apache Airflow Fab Provider con gravità “alta”.

Impatto Sistemico

Medio (64.23)

Tipologia

  • Security Feature Bypass

Prodotti e/o versioni affette

  • Apache Airflow Fab Provider, versioni precedenti alla 1.5.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

CVE

CVE
CVE-2024-45033: apre una nuova finestra

Riferimenti

https://lists.apache.org/thread/yw535346rk766ybzpqtvrl36sjj789st

Ultimo aggiornamento

12 Maggio 2025, 12:29