Apache Airflow: Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
Eigenanreicherung – kein Mirror der Originalquelle
Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Informationen offenzulegen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund lesenVollständiges Advisory
Mittelbsi:WID-SEC-2026-40522 verknüpfte CVEs
Advisory mit allen CVEs öffnen
Mehr zu Airflow
Weitere Advisories
- MittelCVE-2026-40948Apache Airflow: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- Ohne Bewertungosv:CVE-2026-94135Apache Airflow SFTP provider: Async SFTP hook disables host-key verification by default
- MittelCVE-2026-94135Der SFTP-Anbieter von Apache Airflow deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig in den verzögerbaren Codepfaden (`SFT...
- MittelCVE-2026-94135Apache Airflow: Key Exchange without Entity Authentication
- MittelCVE-2026-96806Der Apache Airflow Keycloak Auth-Manager beendete die Sitzung nicht beim Abmelden: Die Abmelde-Route widerrufte das präsentierte Token, aber...
- MittelCVE-2026-96806Apache Airflow Keycloak provider: unzureichender Sitzungsablauf
- Ohne Bewertungosv:CVE-2026-96806Apache Airflow Keycloak provider: Keycloak auth manager: logout does not invalidate the session — JWTMiddleware mints an unrevoked replacement token
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenSchwachstelleBSI CERT-Bund
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-4052
ID