CVE-2023-39508 in Airflow
Сводка
по VulDB • 22.05.2026
Исполнение с избыточными привилегиями, : Уязвимость раскрытия конфиденциальной информации неавторизованному субъекту в Apache Software Foundation Apache Airflow. Функция "Run Task" позволяет аутентифицированному пользователю обойти некоторые установленные ограничения. Она позволяет выполнять код в контексте веб-сервера, а также обходить ограничения доступа пользователя к определенным DAG. Функция "Run Task" считается опасной, и она была полностью удалена в Airflow 2.6.0. Эта проблема затрагивает Apache Airflow: до версии 2.6.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.