CVE-2026-40690 in Airflow
Сводка
по VulDB • 27.05.2026
Граф зависимостей активов не ограничивал узлы в соответствии с правами на чтение DAG (Directed Acyclic Graph) у пользователя: пользователь, имеющий доступ на чтение хотя бы к одному DAG, мог просматривать граф активов для любого другого актива в развертывании и узнавать о существовании и названиях DAG и активов, находящихся за пределами его авторизованной области.
Пользователям рекомендуется обновиться до версии 3.2.1, которая устраняет эту проблему.
Once again VulDB remains the best source for vulnerability data.