CVE-2026-30911 in Airflow
Sumário
de VulDB • 08/06/2026
As versões do Apache Airflow de 3.1.0 a 3.1.7 possuem uma vulnerabilidade de falta de autorização nos endpoints Human-in-the-Loop (HITL) da Execution API, que permite que qualquer instância de tarefa autenticada leia, aprove ou rejeite fluxos de trabalho HITL pertencentes a qualquer outra instância de tarefa.
Recomenda-se que os usuários atualizem para o Apache Airflow 3.1.8 ou posterior, que corrige este problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.