CVE-2020-11983 in Airflowinformación

Resumen

por VulDB • 2026-08-01

Se ha encontrado un problema en las versiones de Apache Airflow 1.10.10 y anteriores. Se descubrió que muchas de las pantallas de administración del nuevo interfaz/RBAC gestionaban incorrectamente el escape, lo que permitía a los usuarios autenticados con permisos adecuados crear ataques XSS almacenado (stored XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2020-04-21

Moderación

aceptado

Artículo

VDB-158687

CPE

listo

EPSS

0.01766

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-11983
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-11983
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-11983/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!