CVE-2023-39508 in Airflow
要約
〜によって VulDB • 2026年05月11日
不要な権限での実行、および不正なアクターへの機密情報の露出: Apache Software Foundation Apache Airflowにおける脆弱性。「Run Task」機能により、認証済みユーザーが設定された制限の一部を回避できます。これにより、Webサーバーのコンテキストでコードを実行したり、ユーザーが特定のDAGに対して持つアクセス制限を回避したりすることが可能になります。「Run Task」機能は危険とみなされ、Airflow 2.6.0では完全に削除されました。本問題はApache Airflow 2.6.0より前のバージョンに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.