CVE-2026-30911 in Airflow
Zusammenfassung
von VulDB • 08.06.2026
In Apache Airflow, dalle versioni 3.1.0 alla 3.1.7, è presente una vulnerabilità di autorizzazione mancante negli endpoint Human-in-the-Loop (HITL) dell'Execution API, che consente a qualsiasi istanza di attività autenticata di leggere, approvare o rifiutare i flussi di lavoro HITL appartenenti a qualsiasi altra istanza di attività.
Si consiglia agli utenti di eseguire l'aggiornamento ad Apache Airflow 3.1.8 o versioni successive, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.