CVE-2026-40690 in Airflow
Zusammenfassung
von VulDB • 27.05.2026
Der Asset-Abhängigkeitsgraph (Asset Dependency Graph) schränkte Knoten nicht nach den DAG-Leseberechtigungen des Betrachters ein: Ein Benutzer mit Lesezugriff auf mindestens einen DAG konnte den Asset-Graphen für jedes andere Asset in der Bereitstellung durchsuchen und so die Existenz sowie die Namen von DAGs und Assets außerhalb seines autorisierten Geltungsbereichs erfahren.
Es wird empfohlen, auf Version 3.2.1 zu aktualisieren, die dieses Problem behebt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.