אבטחה · 11 בנובמבר 2026
נחשפה פגיעות במערכת Airbyte, שימוש לרעה דווח
פגיעות במערכת אוטומטית לחיבור נתונים בשם "Airbyte" נחשפה לאחרונה. דווח כי כבר מתבצע שימוש לרעה בפגיעות זו.
על פי מידע שנמסר מאתר JVN, הפגיעות קיימת ברכיב בשם "Connector Builder" שמיועד ליצור חיבורי נתונים עם שירותים חיצוניים.
ב-GitHub פורסם ייעוץ אבטחה, והפגיעות מזוהה עם מזהה "GHSA-g35w-6r6v-h4r7". מספר CVE לא ידוע.
הפגיעות נובעת מעיבוד מחלקת Python המוכללת בהגדרות החיבור. נתוני הגדרה מעובדים יכולים להפעיל תוכנה לא צפויה בתוך קונטיינר שרת המניפסט.
בגרסאות "2.x" של המערכת, נדרשות הרשאות צפייה במרחב עבודה או בארגון כדי לנצל את הפגיעות, אך קיימת סכנה להרצת קוד שרירותי. בנוסף, בגרסאות ישנות יותר של "Helm Chart" שנפרסו עם "Airbyte 1.x", קיימת סכנה לשימוש לרעה ללא אימות אם ניתן לגשת דרך הרשת.
נוסף על כך, פגיעויות נוספות זוהו במערכות שונות, כולל פגיעויות קריטיות ב"OpenAM" וב"SonicOS", כמו גם בעיות אבטחה נוספות במערכות שונות כגון "NVIDIA" ו"Linux kernel".