CVE-2023-40611 in Airflowinformation

Résumé

par VulDB • 01/07/2026

Apache Airflow, versions antérieures à la 2.7.1, est vulnérable à une faille qui permet aux utilisateurs authentifiés et disposant des autorisations de visualisation des DAG (Directed Acyclic Graphs) de modifier certaines valeurs détaillées d’une exécution de DAG lors de l’ajout de notes. Cela pourrait leur permettre de modifier des détails tels que les paramètres de configuration, la date de début, etc.

Les utilisateurs sont invités à effectuer une mise à niveau vers la version 2.7.1 ou ultérieure, qui a corrigé cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

17/08/2023

Divulgation

12/09/2023

Modérer

accepté

Entrée

VDB-239478

CPE

prêt

EPSS

0.01305

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!