Jarek Potiuk

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-fab versões anteriores a 3.7.2 **Description** No gerenciador de autenticação FAB do Apache Airflow, ocorre uma escalada de privilégios quando um DAG é criado com um `dag id` definido como `DAGs`. Este ID específico entra em conflito com o nome do recurso de permissão global para todos os DAGs gerado pela função `resource name()`. Consequentemente, um usuário com menos privilégios que receba `access control` por DAG para esse DAG específico recebe silenciosamente permissões globais, permitindo acesso de leitura e edição a todos os DAGs do sistema. **Recommendations** Atualize para o apache-airflow-providers-fab 3.7.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.0 **Description** Os endpoints de detalhamento e listagem de instâncias de tarefa da REST API retornam os `trigger kwargs` de uma tarefa adiada sem mascaramento. Isso permite que qualquer usuário autenticado com acesso de leitura de instância de tarefa com escopo de DAG visualize informações sensíveis, como chaves de API de provedores, em texto claro enquanto a tarefa estiver adiada. **Recommendations** Atualize para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow versões anteriores a 3.3.0 **Descrição** Ocorre uma falha de autorização quando um usuário com permissão para ler um Dag específico consegue expor o código-fonte de outros Dags localizados no mesmo arquivo de origem. Este problema afeta implantações que co-localizam múltiplos Dags em um único arquivo e dependem do controle de acesso por Dag. A falha reside no endpoint `GET /api/v2/dagSources/{dag id}` e na visualização de origem do Dag correspondente na interface do usuário, que retornam o arquivo de origem completo sem redigir os Dags não autorizados. A variável `dag id` é utilizada para identificar o Dag solicitado. **Recomendações** Atualize para a versão 3.3.0 ou posterior do apache-airflow.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.0 **Descrição** A API de Configuração expõe substituições de backend de segredos por chave, como as variáveis de ambiente `AIRFLOW SECRETS BACKEND KWARG SECRET ID` e `AIRFLOW WORKERS SECRETS BACKEND KWARG SECRET ID`, como opções de configuração sintéticas. Como esses nomes de opção não estão incluídos em `sensitive config values`, o mascarador não os redige. Consequentemente, um usuário autenticado da UI ou API com permissão de leitura de Configuração pode recuperar credenciais de backend de segredos em texto simples, incluindo `role id` e `secret id` do Vault, a partir da saída da API de Configuração. **Recomendações** Atualize para a versão 3.3.0 ou posterior do apache-airflow.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.3.0 **Description** Um erro no endpoint de grafo de agendamento `/ui/dependencies` permite que um usuário da interface autenticado com permissões de leitura em alguns Dags enumere identificadores de outros Dags que ele não tem autorização para ler. Embora o sistema aplique um filtro de Dags legíveis à chave de Dag serializada de nível superior, ele falha em propagar esse filtro para os campos `dep.source` e `dep.target` de entradas de dependência de gatilho (trigger) e sensor. Este problema afeta implantações que utilizam o escopo de leitura por Dag para manter a privacidade dos identificadores de Dag entre equipes. **Recommendations** Atualize para a versão 3.3.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow versões anteriores a 3.3.0 **Description** Uma falha na função `BaseSerialization.deserialize()` permite a execução irrestrita de `import string()` de caminhos de classe controlados por um invasor quando o Scheduler ou o API Server carrega um DAG serializado. Um autor de DAG pode inserir um gatilho malicioso em um DAG para obter a execução remota de código no processo do API Server ou do Scheduler, ultrapassando a barreira de segurança que impede que o código do autor do DAG seja executado nesses processos. **Recommendations** Atualize para a versão 3.3.0 ou posterior do apache-airflow. Restrinja a configuração `[core] allowed deserialization classes` a uma lista de permissões restrita em implantações onde a confiança nos autores de DAG seja limitada.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-google versões anteriores a 22.2.1 **Description** Os operadores `GCSToSFTPOperator` e `GCSTimeSpanFileTransformOperator` no provedor Google juntam nomes de objetos GCS da API de listagem de buckets a um caminho de sistema de arquivos de destino sem normalização ou verificação de contenção. Um invasor com acesso de gravação ao bucket GCS de origem pode criar objetos contendo segmentos `..`, resultando em um path traversal. Isso permite que a execução do DAG grave blobs baixados fora do destino pretendido, especificamente o `destination path` para o `GCSToSFTPOperator` ou o diretório temporário local do worker para o `GCSTimeSpanFileTransformOperator`, podendo sobrescrever arquivos arbitrários no servidor SFTP ou no host do worker. **Recommendations** Atualize para apache-airflow-providers-google 22.2.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-sftp versões anteriores a 5.8.1 **Description** Um problema de path traversal existe no provedor SFTP. Um servidor SFTP remoto malicioso ou comprometido pode gravar arquivos fora do diretório de destino local configurado usando nomes de entrada de diretório manipulados. Isso pode ser acionado através da função `SFTPHook.retrieve directory()` ou do operador `SFTPOperator(operation=get)`. Nenhuma conta é necessária para que isso ocorra; o risco se aplica a qualquer implantação que baixe diretórios de um servidor SFTP não confiável. **Recommendations** Atualize para a versão 5.8.1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow-providers-samba versões anteriores a 4.12.6 **Description** O `GCSToSambaOperator` no provedor Samba do Apache Airflow não realiza uma verificação de contenção ao juntar nomes de objetos GCS ao caminho de destino SMB. Isso permite que um invasor capaz de gravar objetos no bucket GCS de origem utilize segmentos `../` nos nomes dos objetos para resolver um caminho de gravação fora do `destination path` configurado, possibilitando a gravação de arquivos em locais arbitrários no alvo Samba. **Recommendations** Atualize o apache-airflow-providers-samba para a versão 4.12.6 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Description** O EmailOperator e os auxiliares `airflow.utils.email` estabelecem conexões SMTP STARTTLS sem verificar o certificado remoto quando a implantação é configurada com `smtp starttls=True` e `smtp ssl=False`. Isso permite que um invasor posicionado entre o worker e o servidor SMTP realize um ataque de Man-in-the-Middle (MITM) ao apresentar um certificado autoassinado. Consequentemente, o invasor pode completar silenciosamente o handshake STARTTLS e capturar as credenciais de autenticação SMTP AUTH e o conteúdo das mensagens encaminhadas. **Recommendations** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** O decodificador de referência de prazo do lado do agendador (`SerializedCustomReference.deserialize reference`) importa e despacha caminhos de classe arbitrários a partir de um estado serializado controlado pelo autor da DAG, sem a utilização de uma lista de permissões (allowlist) ou de um portal de registro de plugins. Em implantações onde o código do autor da DAG é menos confiável do que o processo do agendador, como em implantações de host único onde o pacote da DAG é importável pelo processo do agendador, um invasor poderia incorporar um `DeadlineReference` personalizado. Isso permite que o invasor especifique um caminho de módulo controlado, levando o agendador a executar `import string(...)` e instanciar a classe com uma sessão SQLAlchemy ativa anexada. **Recomendações** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** O servidor de logs autoriza tokens JWT em relação aos IDs de Dag aplicando a função `str.lstrip()` ao segmento de caminho solicitado ao verificar a reivindicação `sub`. Como o `str.lstrip()` remove qualquer caractere de um conjunto especificado em vez de um prefixo específico, um token emitido para uma Dag pode autorizar o acesso a qualquer outra Dag cujo nome comece com qualquer subconjunto de caracteres do nome da Dag original. Isso permite que um worker do Airflow autenticado com um JWT válido do servidor de logs enumere e leia logs de outras Dags, potencialmente vazando saídas de tarefas e rastreamentos de erro. Este problema afeta implantações que utilizam escopo de acesso a logs por Dag, como topologias de múltiplas equipes, executores compartilhados ou workers compartilhados. **Recomendações** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** Uma falha no endpoint da API REST GET '/api/v2/connections/{connection id}' permite que um usuário autenticado de UI/API com permissão de leitura de conexão recupere segredos armazenados no blob JSON `extra` de uma conexão. Isso ocorre quando os segredos são armazenados sob nomes de campos que não estão incluídos na lista de permissões de redação (`DEFAULT SENSITIVE FIELDS`), resultando no retorno de dados sensíveis, como nomes de campos de credenciais do provedor Slack, em texto simples. Este problema afeta implantações que armazenam credenciais em blobs `extra` de conexão e concedem acesso de leitura de conexão a múltiplos usuários. **Recomendações** Atualize para a versão 3.2.2 ou posterior. Armazene valores de credenciais sensíveis em um secret-backend em vez de inseri-los diretamente no campo `extra` da conexão.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** Uma falha no `FileTaskHandler` permite que um autor de DAG acesse ou modifique arquivos fora da `base log folder` configurada quando a pasta de logs do worker é compartilhada com o servidor de API. Isso pode ser feito por meio de um ataque de caminho de leitura (read-path attack), criando um link simbólico no diretório de logs da tarefa apontando para um arquivo arbitrário legível pelo processo do servidor de API, como `/etc/passwd` ou `airflow.cfg`. Alternativamente, um ataque de caminho de escrita (write-path attack) pode ser realizado fornecendo um `task id` contendo sequências `..` aceitas pelo `KEY REGEX` do Task SDK. Essas ações podem levar ao vazamento ou à sobrescrita de arquivos arbitrários. **Recomendações** Atualize para a versão 3.2.2 ou posterior. Implante o worker e o servidor de API com volumes de log separados para garantir que os caminhos controlados pelo worker não alcancem o sistema de arquivos do servidor de API.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow versões anteriores a 3.2.2 **Descrição** O endpoint 'structure data' na interface do usuário do Airflow retorna nós de grafos de dependência externa para DAGs (Directed Acyclic Graphs, que são coleções de todas as tarefas que você deseja executar, organizadas de forma a refletir seus relacionamentos e dependências) vinculadas sem verificar se o chamador possui permissão de leitura sobre essas DAGs. Consequentemente, um usuário autenticado da interface ou API autorizado para uma DAG pode enumerar IDs de DAGs vinculadas e metadados de dependência de outras DAGs que não tem autorização para ler. Este problema afeta implantações que dependem do escopo de leitura por DAG para manter a topologia de dependência de DAGs privada entre equipes. **Recomendações** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Description** O `JWTRefreshMiddleware` define o cookie de autenticação JWT sem a flag `Secure`. Em implantações onde o servidor de API do Airflow está posicionado atrás de um proxy reverso com terminação HTTPS, o JWT da sessão pode ser repetido através de requisições HTTP em texto claro para o mesmo host. Um atacante posicionado na rede poderia induzir o navegador de um usuário autenticado a emitir uma requisição HTTP para o hostname, capturar o cookie JWT e repetí-lo contra a API autenticada. **Recommendations** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Description** Um erro no mascarador de resposta de Variáveis permite a evasão da redação de chaves aninhadas quando a profundidade de aninhamento de um valor JSON excede o limite de recursão do mascarador de segredos compartilhados. Isso ocorre com nomes de chaves com sufixos de segredos, como `password`, `token`, `secret` ou `api key`, pois o mascarador retorna o item aninhado original antes de verificar o nome da chave sensível. Um usuário autenticado de UI ou API com permissões de leitura de Variáveis pode coletar valores de segredos em texto simples armazenados em Variáveis JSON profundamente aninhadas. **Recommendations** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** Um erro no endpoint PATCH do XCom "PATCH /api/v2/xcomEntries/{key}" permite que um usuário autenticado de UI/API com permissão de escrita XCom em um Dag defina entradas XCom usando nomes de chaves reservadas, como `return value`. Enquanto o endpoint POST valida contra `FORBIDDEN XCOM KEYS`, o endpoint PATCH não o faz. Além disso, o endpoint aceita formatos de payload serializados que o desserializador do triggerer trata como código. Essa combinação permite a Execução Remota de Código (RCE) no triggerer quando a tarefa afetada for adiada (deferred). Este problema afeta especificamente implantações onde usuários não confiáveis possuem permissões de escrita XCom em Dags que dependem do triggerer. **Recomendações** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Apache Airflow versões anteriores a 3.2.2 **Descrição** Um erro no processamento do campo rendered-template permite a evasão da máscara de chaves sensíveis aninhadas. Quando um campo renderizado excede o limite `[core] max templated field length`, o software transforma a estrutura em string antes da redação, o que remove o contexto da chave aninhada e resulta na persistência de valores em texto simples no `rendered fields`. Isso afeta implementações onde autores de DAG passam JSON estruturado para operadores contendo chaves sensíveis aninhadas, como `password`, `token`, `secret` ou `api key`. Um usuário autenticado de UI ou API com permissões para ler campos de template renderizados pode coletar esses valores secretos. **Recomendações** Atualize para a versão 3.2.2 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** apache-airflow versões anteriores a 3.2.2 **Description** Os endpoints 'partitioned dag runs' na interface do usuário aplicam apenas o controle de acesso ao nível de ativo, e não a autorização por Dag. Isso permite que um usuário autenticado da UI ou API com a permissão global `Asset:read` enumere o estado de execução da partição, a configuração de agendamento e o encadeamento de ativos para Dags que ele não tem autorização para ler. Este problema afeta implantações que dependem do escopo de leitura por Dag enquanto concedem aos usuários acesso mais amplo a Ativos. **Recommendations** Atualize para a versão 3.2.2 ou posterior.