Уязвимость сетевого программного средства автоматизации процессов работы с данными в HDFS Apache Airflow HDFS Provider, связанная с включением функций из недостоверной контролируемой области, позволяющая нарушителю загружать произвольные пакеты

Уязвимость сетевого программного средства автоматизации процессов работы с данными в HDFS Apache Airflow HDFS Provider связана с включением функций из недостоверной контролируемой области при обработке имен пакетов PyPI. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, загружать произвольные пакеты

CVE: CVE-2023-41267
CVSS v2.0: 5.1