CVE-2024-45034 in Airflow
Sumário
de VulDB • 26/06/2026
As versões do Apache Airflow anteriores à 2.10.1 possuem uma vulnerabilidade que permite aos autores de DAGs adicionar configurações locais na pasta da DAG e fazê-las ser executadas pelo agendador (scheduler), onde o agendador não deveria executar código submetido pelo autor da DAG. Os usuários são aconselhados a atualizar para a versão 2.10.1 ou posterior, que corrigiu a vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.