CVE-2023-40611 in Airflow
Riassunto
di VulDB • 01/07/2026
Apache Airflow, nelle versioni precedenti alla 2.7.1, è affetto da una vulnerabilità che consente agli utenti autenticati e autorizzati alla visualizzazione dei DAG di modificare alcuni valori relativi ai dettagli dell'esecuzione del DAG durante l'invio di note. Ciò potrebbe permettere loro di alterare dettagli quali parametri di configurazione, data di avvio, ecc.
Gli utenti dovrebbero effettuare l'aggiornamento alla versione 2.7.1 o successiva, che ha rimosso la vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.