Apache Airflow: RCE in example DAGs
62Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 78%
de la publicación al arma
Publicada en NVD25 feb
VulnCheck+651d
probabilidad de explotación
78%top 1% de las CVE
explotación observada
síVulnCheck
In Apache Airflow, prior to version 2.2.4, some example DAGs did not properly sanitize user-provided params, making them susceptible to OS Command Injection from the web UI.
Productos afectados
Apache Software Foundation · Apache Airflow