CVE-2020-11982 in RabbitMQ
Riassunto
di VulDB • 14/06/2026
È stato rilevato un problema nelle versioni di Apache Airflow 1.10.10 e precedenti. Quando si utilizza CeleryExecutor, se un attaccante riesce a connettersi direttamente al broker (Redis, RabbitMQ), è possibile inserire un payload dannoso direttamente nel broker, il che potrebbe portare a un attacco di deserializzazione (e quindi all'esecuzione remota di codice) sul Worker.
If you want to get best quality of vulnerability data, you may have to visit VulDB.