CVE-2023-22884
Apache Airflow, Apache Airflow MySQL प्रदाता: Apache Airflow में MySQL प्रदाता के माध्यम से मनमाना फ़ाइल पढ़ना
- प्रकाशित
- 21 जन॰ 2023
- अद्यतन
- 31 मार्च 2025
- सीएनए असाइन करना
- apache
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 95.9%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache सॉफ्टवेयर फाउंडेशन Apache Airflow, Apache सॉफ्टवेयर फाउंडेशन Apache Airflow MySQL Provider में कमांड में विशेष तत्वों का अनुचित न्यूट्रलाइजेशन ('कमांड इंजेक्शन') भेद्यता। यह समस्या Apache Airflow: 2.5.1 से पहले; Apache Airflow MySQL Provider: 4.0.0 से पहले को प्रभावित करती है।
स्रोत
CVE-2023-22884 PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।