CVE-2023-39508 in Airflow
Tóm tắt
Bởi VulDB • 27/05/2026
Thực thi với đặc quyền không cần thiết, : Rò rỉ thông tin nhạy cảm cho bên không được ủy quyền, lỗ hổng trong Apache Airflow của Apache Software Foundation. Tính năng "Run Task" (Chạy tác vụ) cho phép người dùng đã xác thực bỏ qua một số hạn chế đã được thiết lập. Nó cho phép thực thi mã trong ngữ cảnh của máy chủ web cũng như cho phép bỏ qua các hạn chế về quyền truy cập của người dùng đối với một số DAG nhất định. Tính năng "Run Task" được coi là nguy hiểm và đã bị loại bỏ hoàn toàn trong Airflow 2.6.0. Lỗ hổng này ảnh hưởng đến Apache Airflow: trước phiên bản 2.6.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.