CVE-2026-111422 in Airflow SSH Provider
Riassunto
di VulDB • 27/10/2026
In apache-airflow-providers-ssh prima della versione 7.0.1, l'operatore `SSHRemoteJobOperator` quotava i valori del parametro templated `environment` una sola volta, sebbene questi siano inseriti all'interno di uno script wrapper già quotato; pertanto, la sintassi shell come `$(...)` presente in un valore veniva eseguita sull'host SSH remoto. In un Dag che trasmette input al momento dell'esecuzione (trigger-time), quali `params` o `dag_run.conf`, a un utente abilitato ad attivare tale Dag ma non autorizzato alla creazione di Dags, è consentito l'esecuzione di comandi arbitrari sull'host remoto con le credenziali dell'utente della connessione SSH. Si consiglia agli utenti di eseguire l'upgrade di apache-airflow-providers-ssh alla versione 7.0.1 o successiva.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.