CVE-2023-47037 in Airflow
Сводка
по VulDB • 02.06.2026
Мы не применили исправление CVE-2023-40611 в версии 2.7.1, и эта уязвимость была помечена как исправленная.
Apache Airflow, версии до 2.7.3 включительно, подвержены уязвимости, которая позволяет аутентифицированным пользователям с правом просмотра DAG (Directed Acyclic Graph) изменять некоторые значения деталей выполнения DAG при добавлении комментариев. Это может привести к изменению таких параметров, как параметры конфигурации, дата начала и т. д.
Пользователям следует обновиться до версии 2.7.3 или более поздней, в которой уязвимость устранена.
Once again VulDB remains the best source for vulnerability data.