Airbyte weist Sicherheitsanfälligkeit auf

group of people standing on brown floor — Creative Christians / Unsplash

Die Plattform zur Automatisierung der Datenintegration, Airbyte, hat eine Sicherheitsanfälligkeit aufgedeckt. Berichten zufolge wurde diese bereits ausgenutzt.

Laut JVN, einem Portal für Sicherheitsinformationen, betrifft die Anfälligkeit die Komponente „Connector Builder“, die für die Erstellung von Verbindungs-Connectors zu externen Diensten zuständig ist.

Ein Sicherheitsbericht wurde auf GitHub veröffentlicht, der unter der Kennung „GHSA-g35w-6r6v-h4r7“ zu finden ist. Die CVE-Nummer ist unbekannt.

Diese Anfälligkeit resultiert aus einem Problem beim Laden von Python-Klassen in den Verbindungseinstellungen. Manipulierte Konfigurationsdaten könnten dazu führen, dass unerwartete Programme innerhalb des Manifest-Server-Containers aufgerufen werden.

In der Version 2.x ist für eine Ausnutzung der Anfälligkeit der Zugriff auf Workspace- oder Organisationsrechte erforderlich, jedoch besteht die Gefahr, dass beliebiger Code ausgeführt werden kann. Für die ältere Version 1.x, die mit „Helm Chart“ bereitgestellt wurde, könnte eine Ausnutzung ohne Authentifizierung möglich sein, sofern ein Netzwerkzugang besteht.

Diese Sicherheitsanfälligkeit könnte erhebliche Risiken für Anwender darstellen, die Airbyte zur Datenintegration verwenden.