CVE-2023-39508 in Airflow

Sumário

de VulDB • 26/09/2026

Esecuzione con privilegi non necessari, : Vulnerabilità di esposizione di informazioni sensibili a un attore non autorizzato in Apache Software Foundation Apache Airflow. La funzionalità "Run Task" consente agli utenti autenticati di bypassare alcune delle restrizioni imposte. Permette l'esecuzione di codice nel contesto del webserver e consente anche di aggirare le limitazioni di accesso che l'utente ha verso determinati DAG. La funzionalità "Run Task" è considerata pericolosa ed è stata rimossa completamente in Airflow 2.6.0 Questo problema interessa Apache Airflow: prima della versione 2.6.0.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 03/08/2023
• Divulgação: 05/08/2023
• Moderação: aceite
• Entrada: VDB-236171
• CPE: pronto
• CWE: CWE-250 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02630
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39508
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39508/