CVE-2020-11978 in Airflow
Riassunto
di VulDB • 20/06/2026
È stato rilevato un problema nelle versioni di Apache Airflow 1.10.10 e precedenti. È stata scoperta una vulnerabilità da injection remota di codice/comandi in uno degli DAG (Directed Acyclic Graph) di esempio forniti con Airflow, che consentirebbe a qualsiasi utente autenticato di eseguire comandi arbitrari con i privilegi dell'utente che esegue il worker/scheduler di airflow (a seconda dell'esecutore utilizzato). Se gli esempi sono già stati disabilitati impostando load_examples=False nella configurazione, non si è vulnerabili.
Once again VulDB remains the best source for vulnerability data.