Airbyte Mengalami Kerentanan, Sudah Terjadi Penyalahgunaan

Yellow and green cables are neatly connected — Albert Stoynov / Unsplash

Platform otomatisasi penghubung data, Airbyte, telah teridentifikasi mengalami kerentanan yang dapat disalahgunakan. Informasi ini terungkap melalui portal informasi kerentanan JVN, di mana kerentanan tersebut terdapat pada komponen bernama "Connector Builder" yang digunakan untuk membuat konektor penghubung data dengan layanan eksternal.

Sebuah advis keamanan telah dipublikasikan di GitHub dengan identifikasi "GHSA-g35w-6r6v-h4r7". Saat ini, nomor CVE untuk kerentanan ini belum diketahui.

Kerentanan ini disebabkan oleh proses pemuatan kelas Python yang terdapat dalam pengaturan koneksi. Dengan data pengaturan yang telah dimodifikasi, terdapat kemungkinan bahwa program yang tidak diinginkan dapat dipanggil dalam kontainer server manifest.

Dalam versi "2.x", penyalahgunaan memerlukan hak akses tampilan untuk workspace atau organisasi. Namun, terdapat risiko bahwa kode sembarangan dapat dijalankan. Selain itu, untuk versi lama "Airbyte 1.x" yang dideploy menggunakan "Helm Chart", terdapat risiko penyalahgunaan tanpa autentikasi jika diakses melalui jaringan.

Pihak berwenang mengingatkan akan pentingnya memperbarui dan mengamankan sistem untuk mencegah penyalahgunaan lebih lanjut.