🇰🇷 한글 설명
Apache Airflow Git 프로바이더가 기본적으로 SSH 호스트 키 검증을 비활성화하여 중간자 공격(MitM)에 취약합니다. 공격자가 네트워크 경로를 가로채면 SSH 배포 키를 탈취하거나 악성 저장소 콘텐츠를 주입할 수 있습니다.
💡 쉬운 설명
Git 서버와 통신할 때 상대방이 진짜인지 확인하는 절차가 빠져 있어 위험합니다. 해커가 중간에서 가짜 서버인 척하며 중요한 비밀번호나 코드를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
The Apache Airflow Git provider runs its git-over-SSH operations with `StrictHostKeyChecking=no` by default, disabling SSH host-key verification. An attacker who can intercept the network path between an Airflow worker and the Git server can impersonate the server (man-in-the-middle), capturing the SSH deploy key or injecting malicious repository content. Deployments that use the Git DAG bundle or Git provider to clone over SSH with a deploy key are affected. The fix changes the default to verify host keys; upgrade to apache-airflow-providers-git `0.4.1` or later and configure a `known_hosts` file.
📍 영향받는 시스템
Apache Airflow Git provider (apache-airflow-providers-git 0.4.1 미만 버전)
⚔️ 공격 벡터
네트워크 중간자 공격(Man-in-the-Middle)을 통한 SSH 호스트 키 변조 및 데이터 탈취
🛡️ 대응 방법
apache-airflow-providers-git 버전을 0.4.1 이상으로 업그레이드하고 known_hosts 파일을 설정하십시오.
🔧 검증 코드
출력된 버전 번호가 0.4.1보다 낮은지 확인하십시오.
pip show apache-airflow-providers-git | grep Version