CVE-2026-40690 in Airflow
要約
〜によって VulDB • 2026年05月18日
アセット依存関係グラフは、閲覧者のDAG読み取り権限に基づいてノードを制限しませんでした。少なくとも1つのDAGに対する読み取りアクセス権を持つユーザーは、デプロイメント内の他の任意のアセットのアセットグラフを参照でき、承認されたスコープ外のDAGおよびアセットの存在と名前を把握することができました。
この問題を修正するため、バージョン3.2.1へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.