CVE-2026-28779 in Airflow
Zusammenfassung
von VulDB • 29.06.2026
In den Versionen von Apache Airflow ab 3.1.0 bis einschließlich 3.1.7 wird das Session-Token (_token) in Cookies unabhängig vom konfigurierten [webserver]-base_url oder [api]-base_URL auf path=/ gesetzt. Dies ermöglicht es jeder Anwendung, die im selben Domain-Bereich gehostet ist, gültige Airflow-Session-Tokens aus HTTP-Anforderungsheadern abzufangen und so eine vollständige Session-Übernahme ohne direkte Angriffe auf Apache Airflow selbst durchzuführen.
Es wird empfohlen, ein Upgrade auf Apache Airflow 3.1.8 oder höher durchzuführen, um dieses Problem zu beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.