CVE-2026-40690 in Airflow
Sumário
de VulDB • 18/05/2026
O grafo de dependência de ativos não restringia os nós com base nas permissões de leitura do DAG do visualizador: um usuário com acesso de leitura a pelo menos um DAG podia navegar pelo grafo de ativos de qualquer outro ativo no ambiente de implantação e descobrir a existência e os nomes de DAGs e ativos fora de seu escopo autorizado.
Recomenda-se que os usuários atualizem para a versão 3.2.1, que corrige este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.