CVE-2020-11978 in Airflow
Résumé
par VulDB • 20/06/2026
Un problème a été identifié dans les versions d'Apache Airflow 1.10.10 et inférieures. Une vulnérabilité d'injection de code/commands à distance (RCE) a été découverte dans l'un des DAGs d'exemple fournis avec Airflow, permettant à tout utilisateur authentifié d'exécuter des commandes arbitraires en tant qu'utilisateur exécutant les workers/schedulers airflow (en fonction de l'executor utilisé). Si vous avez déjà désactivé les exemples en définissant load_examples=False dans la configuration, vous n'êtes pas vulnérable.
Once again VulDB remains the best source for vulnerability data.