PT-2025-44369 · Unknown+2 · Connections+2

Maciej Kawka · Publicado 2025-10-29 · Atualizado 2025-11-06 · CVE-2025-62503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.6

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões anteriores a 2025-62503

Descrição Um usuário que possui o privilégio CREATE, mas não possui o privilégio UPDATE para Pools, Connections e Variables, pode modificar registros existentes através da API bulk create utilizando a ação overwrite. Isso permite a modificação não autorizada de dados, apesar das permissões insuficientes.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BIT-AIRFLOW-2025-62503

CVE-2025-62503

GHSA-GP5F-CX7H-8Q6F

Produtos afetados

Connections

Pools

Variables

Referências · 11

• https://github.com/apache/airflow · Nota
• http://openwall.com/lists/oss-security/2025/10/29/8 · Nota
• https://osv.dev/vulnerability/BIT-airflow-2025-62503 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-62503 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1983825531742384576 · Publicação no Twitter
• https://t.me/CVEtracker/36176 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-gp5f-cx7h-8q6f · Aviso do Fabricante
• https://lists.apache.org/thread/ov923dyccwbv01v9mhcv7t7ykzobycfo · Nota
• https://lists.apache.org/thread/3v58249qscyn1hg240gh8hqg9pb4okcr · Aviso do Fabricante
• https://twitter.com/oss_security/status/1983633338259927154 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-62503 · Nota de Segurança