CVE-2025-66236 in Airflow
요약
\~에 의해 VulDB • 2026. 06. 28.
Airflow 3.2.0 이전 버전에서는 보안이 강화된 Airflow 배포를 위해서는 Deployment Manager가 적절한 조치를 취하고 Airflow의 세부 사항 및 보안 모델을 주의 깊게 고려해야 한다는 점이 명확하지 않았습니다. Airflow의 의도와 보안 모델은 이와 다른 가정들을 시사하지 않았음에도 불구하고, Deployment Manager가 가질 수 있는 일부 가정들이 충분히 명확하거나 명시적이지 않았습니다. 전반적인 보안 모델 [1], 워크로드 격리 [2] 및 JWT 인증 세부 사항 [3]에 대해 이제 더 자세히 설명하고 있습니다. 역할 격리와 Airflow의 보안 모델을 준수하는 데 관심이 있는 사용자는 여러 가지 보안 개선 사항이 적용된 Airflow 3.2로 업그레이드할 것을 권장합니다. 또한 배포가 충분히 안전한지 확인하기 위해 관련 문서를 읽고 따라야 합니다. 이 업데이트는 Deployment Manager가 최종적으로 자신의 Airflow 배포를 보호해야 할 책임이 있음을 명확히 합니다. 이는 Airflow 3.2.0 블로그 공지 [4]를 통해서도 이미 전달되었습니다.
[1] 보안 모델: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html
[2] 워크로드 격리: https://airflow.apache.org/docs/apache-airflow/stable/security/workload.html
[3] JWT 토큰 인증: https://airflow.apache.org/docs/apache-airflow/stable/security/jwt_token_authentication.html
[4] Airflow 3.2.0 블로그 공지: https://airflow.apache.org/blog/airflow-3.2.0/
사용자는 이 문제를 수정한 버전 3.2.0으로 업그레이드할 것을 권장합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.