Apache Airflow: RCE in example DAGs
62Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 78%
da publicação à arma
Publicada no NVD25 de fev.
VulnCheck+651d
probabilidade de exploração
78%top 1% das CVEs
exploração observada
simVulnCheck
In Apache Airflow, prior to version 2.2.4, some example DAGs did not properly sanitize user-provided params, making them susceptible to OS Command Injection from the web UI.
Produtos afetados
Apache Software Foundation · Apache Airflow