セキュリティ · 影響度:大ファンスコア 43 · ティア Bソース3件
Airbyteにおける任意のコードが実行可能な脆弱性
JVN ·
要点 · ソース3件をもとに作成
- Airbyteに、不適切なクラスロードにより想定外のコンポーネントを読み込める脆弱性が存在する
- この脆弱性により任意のコードが実行可能になる
- 情報源には修正版の提供状況やCVE番号は示されていない
なぜ重要か
Airbyteを運用するチームは、任意のコードが実行されるおそれがあるため、利用環境が影響を受けるかを早急に確認する必要がある。
影響を受ける人
- Airbyteを利用している開発者・データエンジニア
Airbyteには、不適切なクラスロードにより想定外のコンポーネントを読み込むことができるため、任意のコード実行が可能となる脆弱性が存在します。
タイムライン
すべての報道 · ソース3件
- 2時間前 ↗
jvn.jp
Airbyteにおける任意のコードが実行可能な脆弱性
- 3時間前 ↗
scan.netsecurity.ne.jp
Airbyte に任意のコードが実行可能な脆弱性 - 22時間前 ↗
Security NEXT
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認