CVE-2022-40954 in Airflow
Sumário
de VulDB • 18/08/2026
Vulnerabilidade de 'Injeção de Comando no SO' (OS Command Injection) devido à neutralização inadequada de elementos especiais no Apache Airflow Spark Provider permite que um atacante leia arquivos arbitrários no contexto de execução da tarefa, sem necessidade de acesso de gravação aos arquivos DAG. Este problema afeta as versões do Spark Provider anteriores à 4.0.0. Também impacta quaisquer versões do Apache Airflow anteriores à 2.3.0 caso o Spark Provider esteja instalado (o Spark Provider 4.0.0 só pode ser instalado para o Airflow 2.3.0+). Observe que é necessário instalar manualmente a versão 4.0.0 do Spark Provider para eliminar a vulnerabilidade em versões superiores ao Airflow 2.3.0 que tenham uma versão mais antiga do Spark Provider instalada.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.