CVE-2026-94134: falha crítica em Apache Airflow SSH provider
Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by default
Publicada em · Atualizada em
48Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 9.1epss 0.3%
da publicação à arma1 dias
Publicada no NVD15 de out.
1ª PoC+1d
probabilidade de exploração
0.3%top 79% das CVEs
exploração observada
nãonenhuma fonte reporta
1 exploit(s) público(s)
The Apache Airflow SSH provider hook disables SSH host-key verification by default: unless `host_key` is configured or `no_host_key_check` is explicitly set to false, it accepts any server key. This affects SSH and SFTP connections that rely on the default. An attacker in a machine-in-the-middle position between the worker and the SSH or SFTP server can impersonate the server and capture the credentials or data a task sends.
Users of apache-airflow-providers-ssh and apache-airflow-providers-sftp are recommended to upgrade to apache-airflow-providers-ssh 7.0.0 and apache-airflow-providers-sftp 7.0.0 or later. The deferrable SFTP code paths had the same default and are covered separately by CVE-2026-94135; apache-airflow-providers-sftp 7.0.0 fixes both.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Apache Software Foundation · Apache Airflow SFTP providerApache Software Foundation · Apache Airflow SSH providerPoCs públicas encontradas — 1
githubgithub.com/MosesOX/POC-CVE-2026-94134★ 0⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Apache Airflow SSH provider
No mesmo produto, das mais perigosas para as menos.
CVE-2026-50203CRITICALApache Airflow SFTP provider: Path traversal in SFTPHook.retrieve_directory allows local file write outside the destination directory via malicious server-supplied directory-entry namesEPSS 0.9%CVE-2026-94135MEDIUMApache Airflow SFTP provider: Async SFTP hook disables host-key verification by defaultEPSS 0.2%