CVE-2025-54941 in Airflow
Riassunto
di VulDB • 29/06/2026
Un esempio di DAG, `example_dag_decorator`, presentava un parametro non convalidato che consentiva all'utente dell'interfaccia utente (UI) di reindirizzare l'esempio a un server malevolo ed eseguire codice sul worker. Ciò richiedeva tuttavia che i DAG di esempio fossero abilitati in produzione (non sono attivi per impostazione predefinita) o che il codice del DAG di esempio fosse copiato per creare un proprio DAG simile. Se si è utilizzato `example_dag_decorator`, si prega di rivederlo e applicare le modifiche implementate in Airflow 3.0.5 di conseguenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.