CVE-2025-54415

सारांश

dag-factory Apache Airflow® के लिए एक लाइब्रेरी है जो कॉन्फ़िगरेशन फ़ाइलों के माध्यम से DAGs को घोषणात्मक रूप से (declaratively) निर्मित करती है। संस्करण 0.23.0a8 और उससे नीचे में, astronomer/dag-factory GitHub रिपॉज़िटरी के भीतर cicd.yml वर्कफ़्लो में एक उच्च-गंभीरता वाली भेद्यता की पहचान की गई है। यह वर्कफ़्लो, विशेष रूप से जब pull_request_target द्वारा ट्रिगर किया जाता है, शोषण के प्रति संवेदनशील है, जिससे एक हमलावर GitHub Actions रनर वातावरण के भीतर मनमाना कोड निष्पादित कर सकता है। यह गलत कॉन्फ़िगरेशन एक हमलावर को रिवर्स शेल स्थापित करने, अत्यधिक विशेषाधिकार प्राप्त GITHUB_TOKEN सहित संवेदनशील रहस्यों को बाहर निकालने और अंततः रिपॉज़िटरी पर पूर्ण नियंत्रण प्राप्त करने में सक्षम बनाता है। यह संस्करण 0.23.0a9 में ठीक किया गया है।

• gha-lab-f894926966अनुसंधान

  अधिकृत सुरक्षा-अनुसंधान पुनरुत्पादन प्रयोगशाला CVE-2025-54415 (GHSA-g5hx-xv45-9whg) के लिए: astronomer/dag-factory स्नैपशॉट 464c75a पर — pull_request_target head-SHA checkout बेस-रेपो संदर्भ में हमलावर-नियंत्रित hatch स्क्रिप्ट निष्पादित करता है