Apache Airflow Hive Provider <5.0.0 存在命令注入漏洞-低调大师

Apache Airflow Hive Provider <5.0.0 存在命令注入漏洞

2022-12-21 441

漏洞描述

Apache Airflow 是一个用于以编程方式创作、安排和监控工作流平台。Apache Airflow Hive Provider 是一个使用 SQL 读取、写入和管理分布式存储中的大型数据集的工具包。

Apache Airflow Hive Provider 在 5.0.0 之前的版本中由于对airflow/providers/apache/hive/hooks/hive.py文件中hive_cli_params参数不正确初始化，导致存在命令注入漏洞，攻击者通过控制hive_cli_params参数可利用该漏洞执行任意命令。

漏洞名称	Apache Airflow Hive Provider <5.0.0 存在命令注入漏洞
漏洞类型	命令注入
发现时间	2022-12-21
漏洞影响广度	小
MPS编号	MPS-2022-66662
CVE编号	CVE-2022-46421
CNVD编号	-

影响范围

apache-airflow-providers-apache-hive@[0, 5.0.0)

修复方案

将组件 apache-airflow-providers-apache-hive 升级至 5.0.0 及以上版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-66662

Commit

CVE

情报订阅

OSCS(开源软件供应链安全社区)通过最快、最全的方式，发布开源项目最新的安全风险动态，包括开源组件安全漏洞、事件等信息。同时提供漏洞、投毒情报的免费订阅服务，社区用户可通过配置飞书、钉钉、企业微信机器人，及时获得一手情报信息推送：

https://www.oscs1024.com/cm/?src=osc

具体订阅方式详见：

https://www.oscs1024.com/docs/vuln-warning/intro/?src=osc

微信关注我们

原文链接：https://www.oschina.net/news/222264

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Fastcms v0.0.9 版本正式发布：潜心之作，即插即用的插件化Java CMS建站王者

Fastcms是基于SpringBoot前后端分离技术，且具有插件化架构的CMS系统，系统具有高扩展性，易维护性，可以快速搭建网站，微信小程序，是开发微信营销插件的基石 Fastcms 是真正意义上的插件化开源项目，支付，搜索，订单催付，附件水印，微信自动回复，微信扫码登录，等等都可以做成插件，即插即用，无需重启服务器。 Fastcms 中的文章即是商品，通过插件可以轻松实现付费下载，付费阅读，付费观看视频。 v0.0.9-release版本日志：文章价格体系扩展设计 CMS模板功能优化优化CMS内置标签，增加使用说明注释增加标签管理功能修复重置密码功能扩展用户注册功能优化前端登录逻辑修复一些已知BUG 版本更新日志文档地址： fastcms 在线文档 fastcms官方网站

2022-12-21

369

北极星（Polaris Mesh）是开源的一体化服务治理平台，致力于解决分布式和微服务架构中的服务管理、流量管理、故障容错和配置管理问题，提供业务监控、流量监控、事件中心和操作记录等全方位的可观测性能力，帮助用户快速低门槛构建微服务。截止目前，在社区各位开发者的支持下，北极星和 Spring Cloud Tencent 社区经过一年的开源运营，一共收到5200+ Star、1400+ Fork，有 2400+ 社区爱好者加入了社区交流群。积累了好未来、海管家等多家企业用户的案例。在这里非常感谢使用北极星的用户，以及社区开发者和爱好者的支持。借此机会，我们一起回顾开源一周年以来的发展历程和未来的发展方向。为什么要开源北极星企业业务架构的稳定运营离不开服务治理，业界也有一些常用的服务治理套件，比如istio，sentinel等。但是，用户在使用这些服务治理套件时候，往往会遇到以下问题：（1）部分组件只提供治理规则的管理能力，但是，用户需要完整用起来，还需要自己去解决服务数据的存取（注册中心），配置数据存取（配置中心），以及治理规则的可视化配置（web控制台）的问题。（2）部分组件...

2022-12-20

346

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。