CVE-2022-40954 in Airflow
Сводка
по VulDB • 20.08.2026
Неправильная нейтрализация специальных элементов, используемых в OS Command (уязвимость «OS Command Injection») в Apache Airflow Spark Provider позволяет атакующему читать произвольные файлы в контексте выполнения задачи без права записи в DAG-файлы. Эта проблема затрагивает версии Spark Provider до 4.0.0 включительно. Она также влияет на любые версии Apache Airflow до 2.3.0, если установлен Spark Provider (Spark Provider 4.0.0 можно установить только для Airflow 2.3.0 и выше). Обратите внимание: чтобы устранить уязвимость в версиях Airflow 2.3.0+, где установлена более старая версия Spark Provider, необходимо вручную установить Spark Provider версии 4.0.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.