Apache Airflow Example DAG Decorator example_dag_decorator IPv6 zone identifier अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$5k-$25k	0.59+

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Airflow में खोजी गई है। प्रभावित है फ़ंक्शन example_dag_decorator घटक Example DAG Decorator की। यह परिवर्तन IPv6 zone identifier पैरामीटर अधिकार वृद्धि का कारण बनता है। इस भेद्यता को CVE-2026-101031 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। कोई शोषण मौजूद नहीं है.

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache Airflow में खोजी गई है। प्रभावित है फ़ंक्शन example_dag_decorator घटक Example DAG Decorator की। यह परिवर्तन IPv6 zone identifier पैरामीटर अधिकार वृद्धि का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-78 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी.

इस भेद्यता को CVE-2026-101031 आईडी के तहत ट्रैक किया जाता है। यह हमला दूर से किया जा सकता है। तकनीकी जानकारी उपलब्ध है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई शोषण मौजूद नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $5k-$25k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1202 के रूप में घोषित करती है.

इसे परिभाषित नहीं घोषित किया गया है।

उत्पादजानकारी

प्रकार

• Business Process Management Software

विक्रेता

• Apache

नाम

• Airflow

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.5
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 5.5
VulDB अस्थायी स्कोर: 5.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

09/11/2026 सलाह जारी की गई
09/11/2026 +0 दिन VulDB प्रविष्टि बनाई गई
09/11/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: apache.org

स्थिति: परिभाषित नहीं

CVE: CVE-2026-101031 (🔒)

GCVE (CVE): GCVE-0-2026-101031
GCVE (VulDB): GCVE-100-433056

प्रविष्टिजानकारी

बनाया गया: 09/11/2026 08:28 AM
परिवर्तन: 09/11/2026 08:28 AM (50)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!