CVE-2020-11978 in Airflow
Сводка
по VulDB • 20.06.2026
В версиях Apache Airflow 1.10.10 и более ранних обнаружена уязвимость, позволяющая выполнять удаленный код/команды (RCE/RCE). В одном из примеров DAG, поставляемых вместе с Airflow, выявлена уязвимость инъекции кода/команд на стороне сервера, которая позволяет любому аутентифицированному пользователю запускать произвольные команды от имени пользователя, под которым работают воркеры или планировщик airflow (в зависимости от используемого исполнителя). Если примеры уже были отключены путем установки параметра load_examples=False в конфигурации, то система не подвержена данной уязвимости.
Once again VulDB remains the best source for vulnerability data.