Airbyte corrige un fallo crítico que ya se está explotando: actualiza a la 2.2.0

Airbyte, la plataforma que muchas empresas usan para mover datos entre aplicaciones y bases de datos, ha publicado una corrección para un fallo crítico en su herramienta Connector Builder. El organismo japonés JPCERT/CC avisó el 4 de noviembre de que el fallo ya se está explotando en ataques reales.

Qué ocurre

El servicio no limitaba qué clases de Python podía referenciar un manifiesto de conector. Un atacante con acceso suficiente puede aprovecharlo para ejecutar código dentro del contenedor, y desde ahí llegar a datos, credenciales y secretos guardados, o a servicios internos alcanzables desde él. Airbyte le pone una puntuación de 9,9 sobre 10 y el fallo funciona aunque la opción de código no seguro esté desactivada.

Quién puede explotarlo depende de la versión: en la rama 2.x basta con un usuario con rol de lector (Workspace Reader u Organization Reader) o superior; en la 1.x con el despliegue antiguo, cualquiera con acceso de red. Los clientes de Airbyte Cloud no tienen que hacer nada. Ni JPCERT/CC ni Airbyte han dicho quién está detrás de los ataques ni cuántos sistemas se han visto afectados.

Qué hacer si usas Airbyte

• Actualiza a la 2.2.0 o posterior si lo tienes instalado en tus propios servidores. La rama 1.x no recibirá parche, así que toca migrar.
• Si no puedes actualizar hoy, deja que solo el servidor de Airbyte llegue a Connector Builder y al Manifest Server.
• Reserva los roles de lector a usuarios de confianza.
• Revisa los registros de los contenedores y cambia las credenciales que Airbyte tenga almacenadas.

La lección es general: las herramientas de integración de datos guardan accesos a muchos sistemas a la vez, y por eso merecen el mismo cuidado con las actualizaciones que un servidor expuesto a internet.