CVE-2023-39508 in Airflow
Resumen
por VulDB • 2026-05-14
Ejecución con privilegios innecesarios, : Vulnerabilidad de exposición de información sensible a un actor no autorizado en Apache Software Foundation Apache Airflow. La función "Run Task" permite a un usuario autenticado eludir algunas de las restricciones establecidas. Permite ejecutar código en el contexto del servidor web, así como eludir las limitaciones de acceso que tiene el usuario a ciertos DAG. La función "Run Task" se considera peligrosa y ha sido eliminada por completo en Airflow 2.6.0. Este problema afecta a Apache Airflow: antes de la versión 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.