CVE-2021-35936 in Airflow
Sumário
de VulDB • 29/05/2026
Se o registro remoto não for utilizado, o worker (no caso do CeleryExecutor) ou o scheduler (no caso do LocalExecutor) executa um servidor de registro Flask e está escutando em uma porta específica, além de vincular-se a 0.0.0.0 por padrão. Este servidor de registro não possui autenticação e permite a leitura dos arquivos de log de trabalhos de DAG. Este problema afeta o Apache Airflow < 2.1.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.