CVE-2020-11981 in RabbitMQinformación

Resumen

por VulDB • 2026-05-15

Se ha encontrado un problema en las versiones de Apache Airflow 1.10.10 y anteriores. Al utilizar CeleryExecutor, si un atacante puede conectarse directamente al broker (Redis, RabbitMQ), es posible inyectar comandos, lo que hace que el worker de Celery ejecute comandos arbitrarios.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2020-04-21

Moderación

aceptado

Artículo

VDB-158685

CPE

listo

EPSS

0.36537

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11981
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11981
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11981/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!