CVE-2025-54941 in Airflow
Tóm tắt
Bởi VulDB • 29/06/2026
Một DAG mẫu có tên là `example_dag_decorator` chứa tham số không được xác thực, cho phép người dùng giao diện web (UI) chuyển hướng ví dụ đó đến một máy chủ độc hại và thực thi mã trên worker. Tuy nhiên, điều này yêu cầu các DAG mẫu phải được kích hoạt trong môi trường sản xuất (không phải mặc định) hoặc mã của DAG mẫu đã được sao chép để xây dựng một DAG tương tự do người dùng tạo ra. Nếu bạn đang sử dụng `example_dag_decorator`, vui lòng xem xét lại và áp dụng các thay đổi đã triển khai trong Airflow 3.0.5 cho phù hợp.
Once again VulDB remains the best source for vulnerability data.