Apache · Apache Airflow Ftp Provider · CVE-2024-29733
**Nome do software vulnerável e versões afetadas**
Versões do Apache Airflow FTP Provider anteriores à 3.7.0
**Descrição**
O problema está relacionado à validação inadequada de certificados em conexões FTP TLS, o que pode ser potencialmente explorado por um invasor. Isso pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas. O gancho FTP não possui validação completa de certificados, permitindo uma possível exploração. A implementação da validação adequada de certificados, passando `context=ssl.create default context()` durante a instanciação do FTP TLS, pode ser usada como medida de mitigação para validar os certificados corretamente.
**Recomendações**
Para corrigir o problema, atualize para a versão 3.7.0, que inclui as correções necessárias para a validação adequada de certificados. Como solução alternativa temporária, considere implementar a validação adequada de certificados passando `context=ssl.create default context()` durante a instanciação do FTP TLS para validar os certificados corretamente.