Analytical use of cookies
Уразливість SQL-ін’єкції в Apache Airflow MySQL Provider
Виявлено уразливість SQL-ін’єкції в Apache Airflow MySQL Provider до версії 6.2.0. Рекомендується оновлення для захисту даних і систем.
- CVSS
- 6.3 MEDIUM
- EPSS
- 53.37%
- Активно використовується
- немає в KEV
- Продукт
- apache-airflow-providers-mysql
Що відомо
В Apache Airflow MySQL Provider виявлено уразливість SQL-ін’єкції, що дозволяє користувачам через параметр таблиці у функціях dump_sql або load_sql виконувати небажані SQL-команди. Це може призвести до пошкодження або модифікації даних.
Бізнес-вплив
Для власників інфраструктури, що використовує Apache Airflow з MySQL Provider, ця уразливість може спричинити порушення цілісності даних та потенційні втрати інформації. Зловмисники можуть скористатися несанкціонованим виконанням SQL-команд, що підвищує ризики для безпеки баз даних і бізнес-процесів.
Рекомендовані дії адміністратора
Рекомендується оновити Apache Airflow MySQL Provider до версії 6.2.0 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити доступ до функцій dump_sql та load_sql, перевірити журнали на підозрілі дії та провести аудит параметрів, що передаються через UI.