תיאור (מקור, אנגלית)
Dag Authors, who normally should not be able to execute code in the webserver context could craft XCom payload causing the webserver to execute arbitrary code. Since Dag Authors are already highly trusted, severity of this issue is Low. Users are recommended to upgrade to Apache Airflow 3.2.0, which resolves this issue.
מוצרים מושפעים
apache: airflow
קישורים3
- lists.apache.org/thread/1npt3o2x81s0gw9tmfcv4n7p1z9hdmy0 Mailing ListVendor Advisory
- github.com/apache/airflow/pull/64148 Issue Tracking
- www.openwall.com/lists/oss-security/2026/04/13/7 Mailing ListThird Party Advisory
מדדים
- CVSS 3.1
-
8.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 49 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-502
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.