CVE-2023-39508 in Airflow
Résumé
par VulDB • 22/05/2026
Exécution avec des privilèges inutiles, : Vulnérabilité d'exposition d'informations sensibles à un acteur non autorisé dans Apache Software Foundation Apache Airflow. La fonctionnalité « Exécuter la tâche » permet à un utilisateur authentifié de contourner certaines des restrictions mises en place. Elle permet d'exécuter du code dans le contexte du serveur web et de contourner les limitations d'accès dont dispose l'utilisateur pour certains DAG. La fonctionnalité « Exécuter la tâche » est considérée comme dangereuse et a été entièrement supprimée dans Airflow 2.6.0. Cette vulnérabilité affecte Apache Airflow : avant la version 2.6.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.