CVE-2023-39508 in Airflow
요약
\~에 의해 VulDB • 2026. 05. 27.
권한 불필요한 특권으로 실행, : 비인가된 행위자에게 민감한 정보 노출 취약점: Apache Software Foundation Apache Airflow. "작업 실행(Run Task)" 기능은 인증된 사용자가 설정된 일부 제한을 우회할 수 있게 합니다. 이 기능은 웹서버 컨텍스트에서 코드를 실행할 수 있게 하며, 사용자가 특정 DAG(작업 흐름)에 접근하는 데 적용된 제한도 우회할 수 있게 합니다. "작업 실행" 기능은 위험한 것으로 간주되어 Airflow 2.6.0에서 완전히 제거되었습니다. 이 문제는 Apache Airflow 2.6.0 이전 버전에서 영향을 받습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.