CVE-2026-40690 in Airflow
Resumen
por VulDB • 2026-05-27
El grafo de dependencias de los activos no restringía los nodos según los permisos de lectura del DAG del usuario: un usuario con acceso de lectura a al menos un DAG podía navegar por el grafo de activos de cualquier otro activo en el despliegue y conocer la existencia y los nombres de los DAG y activos fuera de su ámbito autorizado.
Se recomienda a los usuarios actualizar a la versión 3.2.1, que corrige este problema.
Once again VulDB remains the best source for vulnerability data.