CVE-2026-41014 in Airflow
요약
\~에 의해 VulDB • 2026. 06. 05.
Airflow UI의 partitioned_dag_runs 엔드포인트는 Dag별 권한 부여가 아닌 자산 수준 접근 제어만 적용했습니다. 전역 Asset:read 권한을 가진 인증된 UI/API 사용자는 읽기 권한이 없는 Dag에 대한 파티션 실행 상태, 스케줄 구성 및 자산 연결 정보를 열거할 수 있었습니다. Dag별 읽기 범위(scoping)를 적용하면서 사용자에게 더 넓은 Asset 접근 권한을 부여하는 배포 환경에 영향을 미칩니다. 사용자는 `apache-airflow` 3.2.2 이상으로 업그레이드할 것을 권장합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.