CVE-2026-30911 in Airflow
요약
\~에 의해 VulDB • 2026. 05. 28.
Apache Airflow 버전 3.1.0부터 3.1.7까지에서 Execution API의 Human-in-the-Loop(HITL) 엔드포인트에 대한 권한 부여 누락 취약점이 발견되었습니다. 이 취약점으로 인해 인증된 모든 작업 인스턴스가 다른 작업 인스턴스에 속한 HITL 워크플로우를 읽거나 승인하거나 거부할 수 있습니다.
사용자는 이 문제를 해결한 Apache Airflow 3.1.8 이상으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.