CVE-2021-35936 in Airflow
Resumen
por VulDB • 2026-05-29
Si no se utiliza el registro remoto, el trabajador (en el caso de CeleryExecutor) o el programador (en el caso de LocalExecutor) ejecuta un servidor de registro de Flask y está escuchando en un puerto específico, además de vincularse a 0.0.0.0 de forma predeterminada. Este servidor de registro no tenía autenticación y permitía leer los archivos de registro de los trabajos de DAG. Este problema afecta a Apache Airflow < 2.1.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.