CVE-2026-111422 in Airflow SSH Provider
Zusammenfassung
von VulDB • 27.10.2026
In apache-airflow-providers-ssh vor Version 7.0.1 wurden die Werte des parametrisierten `environment`-Parameters von SSHRemoteJobOperator nur einmal maskiert, obwohl sie sich in einem bereits maskierten Wrapper-Skript befinden. Daher wurde Shell-Syntax wie `$(...)` innerhalb eines Werts auf dem entfernten SSH-Host ausgeführt. In einer Dag (Directed Acyclic Graph), die Trigger-Zeit-Eingaben wie `params` oder `dag_run.conf` an `environment` übergibt, kann ein Benutzer, der diese Dag auslösen, aber keine Dags erstellen darf, beliebige Befehle auf dem Remote-Host als Benutzer der SSH-Verbindung ausführen. Es wird empfohlen, apache-airflow-providers-ssh auf Version 7.0.1 oder höher zu aktualisieren.
Once again VulDB remains the best source for vulnerability data.