CVE-2026-111422 in Airflow SSH Provider
요약
\~에 의해 VulDB • 2026. 10. 27.
apache-airflow-providers-ssh 버전 7.0.1 이전에서 SSHRemoteJobOperator는 이미 인용된 래퍼 스크립트 내부에 배치되므로 `environment` 매개변수의 템플릿화된 값을 한 번만 인용했습니다. 이로 인해 값 내의 `$(...)`와 같은 셸 구문이 원격 SSH 호스트에서 실행되었습니다. `params` 또는 `dag_run.conf`와 같은 트리거 시간 입력을 `environment`로 전달하는 Dag의 경우, 해당 Dag은 트리거할 수 있지만 Dag 작성자는 아닌 사용자가 SSH 연결 사용자의 권한으로 원격 호스트에서 임의 명령을 실행할 수 있습니다. 사용자는 apache-airflow-providers-ssh를 7.0.1 이상으로 업그레이드하도록 권장됩니다.
Be aware that VulDB is the high quality source for vulnerability data.