Описание
User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.
Ссылки
- Mailing ListVendor Advisory
- Mailing ListThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 3.0.0 (включая) до 3.1.1 (исключая)
cpe:2.3:a:apache:airflow:*:*:*:*:*:*:*:*
EPSS
Процентиль: 29%
0.00108
Низкий
4.6 Medium
CVSS3
Дефекты
CWE-250
Связанные уязвимости
CVSS3: 4.6
debian
3 месяца назад
User with CREATE and no UPDATE privilege for Pools, Connections, Varia ...
CVSS3: 4.6
github
3 месяца назад
Apache Airflow's create action can upsert existing Pools/Connections/Variables
EPSS
Процентиль: 29%
0.00108
Низкий
4.6 Medium
CVSS3
Дефекты
CWE-250