एयरबाइट प्लेटफार्म में सुरक्षा कमजोरियां सामने आईं

गिटहब पर सुरक्षा सलाहकारियों को प्रकाशित किया गया है और इसे 'GHSA-g35w-6r6v-h4r7' के पहचानकर्ता से ट्रैक किया जा रहा है। हालांकि, CVE संख्या ज्ञात नहीं है।

यह सुरक्षा कमजोरी कनेक्शन सेटिंग में शामिल पायथन क्लास की लोडिंग प्रक्रिया के कारण है। मैनिफेस्ट सर्वर कंटेनर के भीतर अप्रत्याशित प्रोग्रामों को कॉल करने का खतरा है।

एयरबाइट के '2.x' संस्करण में, दुरुपयोग के लिए कार्यक्षेत्र या संगठन के दृश्याधिकार की आवश्यकता होती है, लेकिन कहीं न कहीं कोड को निष्पादित करने का खतरा है। इसके अलावा, पुराने संस्करण 'हेल्म चार्ट' में डिप्लॉय किए गए 'एयरबाइट 1.x' का नेटवर्क के माध्यम से बिना प्रमाणीकरण के दुरुपयोग होने की संभावना है।