Impatto Sistemico

Alto (65.51)

Sintesi

Rilevata una vulnerabilità di sicurezza con gravità “alta” in Apache Airflow, nota piattaforma open-source per orchestrare, pianificare e monitorare flussi di lavoro. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l’elusione delle funzionalità di sicurezza sui sistemi interessati

Tipologia

Security Feature Bypass

Prodotti e versioni affette

Apache Airflow, versioni dalla 1.6.0 alla 1.8.2

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.