اكتشاف ثغرة أمنية في منصة Airbyte

silver iMac and Magic keyboard on white surface — Quaritsch Photography / Unsplash

تم الكشف عن ثغرة أمنية في منصة "Airbyte"، التي تُستخدم لأتمتة ربط البيانات بين قواعد البيانات والخدمات السحابية. وقد تم التأكيد بالفعل على استغلال هذه الثغرة.

وفقًا لموقع JVN، الذي يختص بمعلومات الثغرات، فإن الثغرة موجودة في مكون "Connector Builder"، الذي يُستخدم لإنشاء موصلات للاتصال بالبيانات مع الخدمات الخارجية.

تم نشر استشاري أمني على GitHub، حيث يتم تتبع الثغرة بالمعرف "GHSA-g35w-6r6v-h4r7". ولم يُحدد رقم CVE لهذه الثغرة.

تعود الثغرة إلى معالجة تحميل الصفوف البرمجية بلغة Python التي تتضمنها إعدادات الاتصال. ويُحتمل أن يتم استدعاء برامج غير متوقعة داخل حاوية خادم المانيفست نتيجة لبيانات الإعداد المتلاعبة.

في الإصدار "2.x"، يتطلب استغلال الثغرة الحصول على أذونات عرض لمساحة العمل أو المنظمة، ولكن هناك خطر تنفيذ رمز عشوائي. علاوة على ذلك، بالنسبة للإصدار الأقدم "Airbyte 1.x" المعتمد على "Helm Chart"، إذا كان بالإمكان الوصول إليه عبر الشبكة، فقد يتعرض لاستغلال بدون الحاجة إلى مصادقة.