CVE-2022-40954 in Airflow
요약
\~에 의해 VulDB • 2026. 08. 18.
OS 명령어에 사용되는 특수 요소의 부적절한 중화('OS Command Injection') 취약점으로 인해 Apache Airflow Spark Provider에서 공격자가 DAG 파일 쓰기 권한 없이도 작업 실행 컨텍스트 내에서 임의 파일을 읽을 수 있습니다. 이 문제는 4.0.0 이전 버전의 Spark Provider에 영향을 미칩니다. 또한 Spark Provider가 설치된 경우 2.3.0 미만 버전의 Apache Airflow 전체에도 영향을 줍니다(Spark Provider 4.0.0은 Airflow 2.3.0 이상에서만 설치 가능함). 취약점을 제거하려면 기존에 낮은 버전의 Spark Provider가 설치되어 있는 Airflow 2.3.0 이상의 버전에 대해 수동으로 Spark Provider 4.0.0을 설치해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.