Tag: Workflow

Apache Airflow の脆弱性 CVE-2024-39877 が FIX：RCE の恐れ

CVE-2024-39877: Apache Airflow Security Update Addresses Code Execution Vulnerability

2024/07/16 SecurityOnline — Apache が公開したのは、Airflow バージョン 2.4.0 ～ 2.9.2 に影響を及ぼす、RCE の脆弱性 CVE-2024-39877 に対処するためのセキュリティ・アップデートである。この脆弱性の悪用に成功した認証済みの DAG (Directed Acyclic Graph) 作成者は、スケジューラ・コンテキスト内での任意のコード実行を可能とし、Airflow 環境のセキュリティと完全性が損なわれる恐れがある。

Continue reading “Apache Airflow の脆弱性 CVE-2024-39877 が FIX：RCE の恐れ”

Fortra FileCatalyst Workflow の SQLi 脆弱性 CVE-2024-5276 が FIX：PoC も提供

CVE-2024-5276 (CVSS 9.8): Critical SQLi Flaw in Fortra FileCatalyst Workflow, PoC Available

2024/06/26 SecurityOnline −−− エンタープライズ向けのファイル転送ソリューションとして人気の、Fortra FileCatalyst Workflow に存在する、SQL インジェクションの脆弱性 CVE-2024-5276 (CVSS：9.8)  が公表された。この脆弱性の悪用に成功した攻撃者は、アプリケーション・データベース内の機密情報の改ざんに加えて、管理ユーザーの作成／データ削除などの可能性を手にする。

Continue reading “Fortra FileCatalyst Workflow の SQLi 脆弱性 CVE-2024-5276 が FIX：PoC も提供”