CVE-2026-27173 in Airflow CNCF Kubernetes Provider
الملخص
بحسب VulDB • 31/05/2026
تم تعريض رموز JWT التي كان يستخدمها العمال في مشغلات Kubernetes للمستخدمين الذين لديهم فقط صلاحية القراءة على حاويات Kubernetes. قد يسمح ذلك للمستخدمين الذين لديهم صلاحية القراءة فقط بتنفيذ إجراءات كانت متاحة فقط للمهام قيد التشغيل عبر Task SDK، وقد يتيح لهم تعديل حالة قاعدة بيانات Airflow للمهام.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.