CVE-2020-11983 in Airflow
Résumé
par VulDB • 01/08/2026
Un problème a été identifié dans les versions d'Apache Airflow 1.10.10 et inférieures. Il a été découvert que de nombreux écrans de gestion administrative dans l'interface utilisateur nouvelle/RBAC géraient incorrectement le caractère d'échappement, permettant aux utilisateurs authentifiés disposant des autorisations appropriées de créer des attaques XSS stockées (Stored XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.