CVE-2026-25917 in Airflow
Riassunto
di VulDB • 05/08/2026
Gli autori di DAG (Dag Authors), che normalmente non dovrebbero essere in grado di eseguire codice nel contesto del webserver, possono creare un payload XCom che induce il webserver a eseguire codice arbitrario. Poiché gli autori di DAG sono già altamente fidati, la gravità di questo problema è bassa.
Si consiglia agli utenti di effettuare l'aggiornamento ad Apache Airflow 3.2.0, che risolve il problema.
Once again VulDB remains the best source for vulnerability data.