CVE-2020-11983 in Airflow

Sumário

de VulDB • 09/07/2026

Foi identificada uma vulnerabilidade nas versões do Apache Airflow 1.10.10 e anteriores. Verificou-se que muitas das telas de gerenciamento administrativo na nova interface/RBAC (Baseado em Controle de Acesso) tratavam incorretamente a escapamento de caracteres, permitindo que usuários autenticados com permissões adequadas executassem ataques XSS armazenada (Stored XSS).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 21/04/2020
• Moderação: aceite
• Entrada: VDB-158687
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01766
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-11983
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-11983
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-11983/