Apache Airflow: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Mediumbsi:WID-SEC-2026-40522 linked CVEs
Open advisory with all CVEs
More on Airflow
Other advisories
- MediumCVE-2026-40948Apache Airflow: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- MediumCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- MediumCVE-2026-94135Apache Airflow: Key Exchange without Entity Authentication
- MediumCVE-2026-94135Der SFTP-Anbieter von Apache Airflow deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig in den verzögerbaren Codepfaden (`SFT...
- Not ratedosv:CVE-2026-94135Apache Airflow SFTP provider: Async SFTP hook disables host-key verification by default
- MediumCVE-2026-96806Apache Airflow Keycloak provider: unzureichender Sitzungsablauf
- Not ratedosv:CVE-2026-96806Apache Airflow Keycloak provider: Keycloak auth manager: logout does not invalidate the session — JWTMiddleware mints an unrevoked replacement token
- MediumCVE-2026-96806Der Apache Airflow Keycloak Auth-Manager beendete die Sitzung nicht beim Abmelden: Die Abmelde-Route widerrufte das präsentierte Token, aber...
Other news entries
- Apache Airflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Apache Airflow Providers: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Apache Airflow Providers: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Apache Airflow: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenVulnerabilityBSI CERT-Bund
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenVulnerabilityBSI CERT-Bund
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4052
ID