Apache · Apache Airflow · CVE-2024-28746
**Nome do software vulnerável e versões afetadas**
Versões 2.8.0 a 2.8.2 do Apache Airflow
**Descrição**
O problema está relacionado a um controle de acesso insuficiente no Apache Airflow, permitindo que um usuário autenticado com permissões limitadas acesse recursos como variáveis, conexões etc. a partir da interface do usuário, aos quais não tem permissão de acesso. Isso poderia permitir que um invasor remoto obtivesse acesso não autorizado aos recursos.
**Recomendações**
Para as versões 2.8.0 a 2.8.2 do Apache Airflow, atualize para a versão 2.8.3 ou mais recente para mitigar o risco associado a este problema.