🇰🇷 한글 설명
Apache Airflow Docker Provider 3.0.0 미만 버전에서 제공되는 예제 DAG를 통해 인증된 사용자가 Airflow 워커 호스트에서 원격 코드를 실행할 수 있는 취약점이 발견되었습니다. 이 취약점은 공격자가 권한을 가진 상태에서 워커 시스템의 제어권을 획득할 수 있게 합니다.
💡 쉬운 설명
Airflow를 설치할 때 함께 들어있는 예제 파일에 보안 구멍이 있어, 로그인 권한이 있는 사람이 이를 이용해 서버를 마음대로 조종할 수 있는 문제입니다. 따라서 예제 파일을 그대로 두면 위험할 수 있습니다.
🇺🇸 원문 (English)
Apache Airflow Docker's Provider prior to 3.0.0 shipped with an example DAG that was vulnerable to (authenticated) remote code exploit of code on the Airflow worker host.
📍 영향받는 시스템
Apache Airflow Docker Provider versions prior to 3.0.0
⚔️ 공격 벡터
인증된 사용자가 취약한 예제 DAG를 실행하여 Airflow 워커 호스트에서 임의의 코드를 실행
🛡️ 대응 방법
Apache Airflow Docker Provider를 3.0.0 이상의 버전으로 업데이트하거나 취약한 예제 DAG를 삭제하십시오.
🔧 검증 코드
출력된 버전이 3.0.0 미만이면 해당 취약점에 노출된 상태입니다.
pip show apache-airflow-providers-docker | grep Version