Apache HDFS Provider error message suggested
In the Apache Airflow HDFS Provider, versions prior to 4.1.1, a documentation info pointed users to an install incorrect pip package. As this package name was unclaimed, in theory, an attacker could claim this package and provide code that would be executed when this package was installed. The Airflow team has since taken ownership of the package (neutralizing the risk), and fixed the doc strings in version 4.1.1
Betroffene Software
Klicken Sie auf eine Technologie, um alle zugehörigen Schwachstellen anzuzeigen.
| Plattform | Paket | Anfällige Versionen | Behoben in |
|---|---|---|---|
| Python (PyPI) | apache-airflow-providers-apache-hdfs | < 4.1.1 | 4.1.1 |
Verweise
- https://nvd.nist.gov/vuln/detail/CVE-2023-41267
- https://github.com/apache/airflow/pull/33813
- https://github.com/apache/airflow
- https://lists.apache.org/thread/ggthr5pn42bn6wcr25hxnykjzh4ntw7z
- http://www.openwall.com/lists/oss-security/2023/09/14/3
- https://pypi.org/project/apache-airflow-providers-apache-hdfs
- https://github.com/advisories/GHSA-5hj9-m76g-xrc8
- CVSS-Vektor
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- Schwäche (CWE)
CWE-829- Plattform
- Python (PyPI)
- Paket
apache-airflow-providers-apache-hdfs- Veröffentlicht
- 14.09.2023
- Aktualisiert
- 11.10.2026 13:19
Quellen und Lizenzen
OSV / GitHub Advisory Database - PYSEC-2026-1138 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-5hj9-m76g-xrc8 - CC BY 4.0
Schwachstellenhistorie: apache-airflow-providers-apache-hdfs
Alle veröffentlichten Schwachstellen dieses Pakets (Python (PyPI)), neueste zuerst. Zeigt, ob es ein einmaliger Ausrutscher ist oder ein Paket, das man im Auge behalten muss.
Dies ist die einzige bekannte Schwachstelle dieses Pakets.
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.