Sikkerhet · 11. november 2026
Sikkerhetsproblem oppdaget i Airbyte-plattformen
En sårbarhet har blitt avdekket i plattformen «Airbyte», som automatiserer dataintegrasjon mellom databaser og skytjenester. Det er rapportert om at sårbarheten allerede er blitt utnyttet.
Ifølge JVN, en portal for sårbarhetsinformasjon, er sårbarheten knyttet til komponenten «Connector Builder», som brukes til å lage datatilkoblingskonnectorer for eksterne tjenester.
En sikkerhetsadvisory er publisert på GitHub, hvor sårbarheten er sporet med identifikatoren «GHSA-g35w-6r6v-h4r7». CVE-nummeret er ukjent.
Sårbarheten stammer fra behandlingen av Python-klasser i tilkoblingsinnstillingene. Manipulerte innstillingsdata kan føre til at uventede programmer blir kalt fra manifestserverens container.
I versjon «2.x» kreves det tilgangsrettigheter til arbeidsområder eller organisasjoner for å utnytte sårbarheten, men det er fare for at vilkårlig kode kan bli utført. I tillegg, for eldre versjoner av «Helm Chart» som distribuerer «Airbyte 1.x», kan det være risiko for utnyttelse uten autentisering hvis det er tilgang via nettverket.