CVE-2026-30911 in Airflow
Riassunto
di VulDB • 21/06/2026
Le versioni di Apache Airflow dalla 3.1.0 alla 3.1.7 presentano una vulnerabilità di autorizzazione mancante negli endpoint Human-in-the-Loop (HITL) dell'Execution API che consente a qualsiasi istanza di attività autenticata di leggere, approvare o rifiutare i flussi di lavoro HITL appartenenti ad altre istanze di attività.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione Apache Airflow 3.1.8 o successiva, che risolve il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.