加入 TWISA
選單

已遭利用2026 年 11 月 6 日（五）

Airbyte Connector Builder 遭利用：隔離服務並依部署類型更新

Airbyte Connector Builder 命令執行漏洞已獲 JVN 確認遭利用。限制 Builder 連線、保全容器紀錄，並依部署類型規劃 2.2.0 修補或原廠協助遷移。

下載 PDF查看適用的解決方案回資安告警
01

內文

JVN 於 2026/11/04 確認 Airbyte Connector Builder 命令執行漏洞已有惡用。企業資料整合容器若可讀取來源與目的端憑證，遭入侵後可能影響資料、同步工作及可連達服務。

原廠以 GHSA-g35w-6r6v-h4r7 識別此漏洞，CVSS v3.1 9.9；JVN 分別列 CVSS v4.0 8.7、v3.0 8.8，評分向量與範圍不同。兩份公告均未列 CVE 編號。

攻擊流程部署與認證條件決定攻擊入口
  1. 01

    可接觸 Builder

    2.x 需 Reader 以上身分；舊 Helm chart 1.x 可能無需登入

  2. 02

    提交惡意建置內容

    受影響的 Connector Builder／Manifest Server 接受請求

  3. 03

    容器內執行命令

    以 Airbyte 容器使用者權限執行

  4. 04

    憑證與資料風險

    可能讀取容器可存取的憑證、資料及內部服務

版本、修補與部署例外

  • JVN 列 1.7.0 至 2.1.0；原廠列 2.2.0 以前版本。原廠修補 Airbyte 2.2.0，包含 manifest-server／airbyte-cdk 7.23.7；1.x 不提供修補。
  • 2.x 需 Workspace Reader 或 Organization Reader 以上身分；使用舊 Helm chart 的 1.x Connector Builder 未繼承認證設定，服務可達的客戶端可能免登入利用。停用 unsafe code 仍受影響。
  • 無法即刻更新時，只允許 Airbyte server 連入 Connector Builder／Manifest Server，Reader 權限只授予可信任者。
  • 2.2.0 升級前須備份資料庫，遷移後不能回退至 2.1.x。仍使用 Self-Managed Enterprise 者，原廠 2.2 版本說明要求先勿直接升級，應聯繫 Airbyte 代表討論轉用 Cloud 計畫。
  • Airbyte Cloud 客戶依原廠公告無需採取行動。
應變流程行動建議：從外部邊界查到內部核心
  1. 01

    限制 Builder 連線

    盤點內部、委外與容器部署，只允許 Airbyte server 連入 Connector Builder／Manifest Server，檢視 Reader 權限。

    看看能怎麼應對2項資源

    TWISA 會員方案

    限制 Builder 連線

    盤點內部、委外與容器部署，只允許 Airbyte server 連入 Connector Builder／Manifest Server，檢視 Reader 權限。

  2. 02

    依部署類型更新

    一般適用部署先備份，再依原廠升級至 2.2.0 或更新修補版；Self-Managed Enterprise 先聯繫原廠確認遷移方案。

    看看能怎麼應對1項資源

    TWISA 會員方案

    依部署類型更新

    一般適用部署先備份，再依原廠升級至 2.2.0 或更新修補版；Self-Managed Enterprise 先聯繫原廠確認遷移方案。

  3. 03

    縮小資料與憑證權限

    清查容器可取得的來源與目的端憑證，縮限資料庫及服務帳號權限、網路出口與非必要掛載。

    看看能怎麼應對2項資源

    TWISA 會員方案

    縮小資料與憑證權限

    清查容器可取得的來源與目的端憑證，縮限資料庫及服務帳號權限、網路出口與非必要掛載。

  4. 04

    調查與可信復原

    保全 Builder、容器、Kubernetes 及資料端紀錄，檢視異常命令、連線與匯出；有入侵跡象時隔離重建、輪替憑證並複驗同步工作。

    看看能怎麼應對2項資源

    TWISA 會員方案

    調查與可信復原

    保全 Builder、容器、Kubernetes 及資料端紀錄，檢視異常命令、連線與匯出；有入侵跡象時隔離重建、輪替憑證並複驗同步工作。

防禦架構從 Builder 入口保護資料整合鏈

盤點版本、Helm chart、Reader 權限、容器與來源及目的端連線

業務連線依授權放行，各層分別落實防護

  1. 01

    服務入口

    Airbyte server 至 Builder

    限定必要連線禁止其他來源直接接觸 Builder／Manifest Server

  2. 02

    容器執行

    Builder 與同步工作容器

    修補並縮小權限依部署類型更新，限制執行身分及掛載

  3. 03

    資料連線

    來源與目的端資料庫

    最小資料權限縮限可讀寫資料，分離帳密及網路出口

各層日誌與流量，送往監控與應變流程

  1. 監控與復原關聯容器、Kubernetes、身分與資料端紀錄，調查異常命令及資料匯出，復原後驗證同步完整性。

主動測試與複驗

經授權後執行資產探測、弱點掃描、滲透、API 測試與攻擊模擬，核對 Builder 可達來源、認證、容器版號及資料端權限；調整後複測。若另有網站經 WAF，獨立驗證請求路徑、告警、實際阻擋與後端結果。

TWISA 會員方案

官方來源

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

通報更新日期：2026/11/06。產品支援與修補狀態以原廠最新資料為準。