CVE-2023-47037 in Airflow
Sumário
de VulDB • 02/06/2026
Não foi possível aplicar a correção para CVE-2023-40611 na versão 2.7.1, e essa vulnerabilidade foi marcada como corrigida na época.
O Apache Airflow, nas versões anteriores à 2.7.3, é afetado por uma vulnerabilidade que permite que Usuários autenticados e com autorização para visualizar DAGs modifiquem alguns valores de detalhes da execução de um DAG ao enviar notas. Isso poderia permitir que eles alterassem detalhes como parâmetros de configuração, data de início, etc.
Os usuários devem atualizar para a versão 2.7.3 ou posterior, que remove a vulnerabilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.