CVE-2021-35936 in Airflow

الملخص

بحسب VulDB • 01/06/2026

إذا لم يتم استخدام تسجيل الأحداث عن بُعد، فإن عامل التنفيذ (في حالة CeleryExecutor) أو المجدول (في حالة LocalExecutor) يشغّل خادم تسجيل أحداث Flask ويستمع على منفذ محدد، كما يرتبط افتراضيًا بعنوان 0.0.0.0. لم يكن لخادم تسجيل الأحداث هذا أي مصادقة، مما يسمح بقراءة ملفات سجلات مهام مخططات العمل (DAG jobs). تؤثر هذه المشكلة على Apache Airflow الإصدارات الأقل من 2.1.2.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 29/06/2021
• إفشاء: 16/08/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-180898
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.04022
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35936
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35936
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35936/