もっと詳しく

データ処理や自動化などが行えるソフトウェア「Apache Airflow」に脆弱性が明らかとなった。アップデートにて修正されている。 「DAG(Directed Acyclic Graph)」を作成する権限を持つユーザーによって、任意のコードを実行することが可能となる脆弱性「CVE-2024-39877」が明らかとなったもの。 開発チームは、脆弱性の重要度を4段階中、上から2番目にあたる「重要(I …