Airbyte veri entegrasyon platformunda güvenlik açığı tespit edildi

black flat screen computer monitor — Radowan Nakif Rehan / Unsplash

Veri tabanı ve bulut hizmetleri gibi veri entegrasyonunu otomatikleştiren platform olan Airbyte'ta güvenlik açığı tespit edildi. Bu güvenlik açığının kötüye kullanıldığı bildirildi.

Güvenlik açığı bilgilerini paylaşan JVN'ye göre, dış hizmetlerle veri bağlantısı kurmak için kullanılan "Connector Builder" adlı bileşende güvenlik açığı bulunduğu ortaya çıktı.

GitHub üzerinde yayımlanan güvenlik danışmanlığında, söz konusu güvenlik açığı "GHSA-g35w-6r6v-h4r7" tanımlayıcısı ile takip edilmektedir. CVE numarası ise henüz açıklanmamıştır.

Açığın, bağlantı ayarlarında yer alan Python sınıfının yükleme işlemi ile ilgili olduğu belirtilmektedir. Kötü niyetli ayar verileri kullanılarak, manifest sunucu konteynerinde beklenmeyen bir programın çağrılması olasılığı vardır.

"Airbyte 2.x" sürümünde, kötüye kullanımlar için çalışma alanı veya organizasyon görüntüleme yetkisi gerekmektedir, ancak rastgele kodların çalıştırılma riski bulunmaktadır. Ayrıca, eski sürüm "Helm Chart" ile dağıtılan "Airbyte 1.x" üzerinde, ağ üzerinden erişim sağlanması durumunda kimlik doğrulama olmadan kötüye kullanılma riski mevcuttur.