Apache Airflow Providers: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Apache Airflow Providern ausnutzen, um Dateien zu manipulieren, SQL-Injection-Angriffe durchzuführen, Informationen offenzulegen und Sicherheitsvorkehrungen zu umgehen. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren und Sicherheitsrichtlinien zu überprüfen.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-36304 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Providers
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-110863Better Auth @better-auth/sso before 1.7.3 Authentication Bypass via Personal SSO Providers
- Ohne Bewertungosv:RHSA-2026:80504Red Hat Security Advisory: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:RLSA-2026:80504Important: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne BewertungCVE-2026-103568Windows Credential Providers Elevation of Privilege Vulnerability
- Ohne Bewertungosv:CVE-2026-108899tobychui zoraxy Path Exception Matcher authProviders.go handleBasicAuth improper authorization
- HochCVE-2026-68497Red Hat Security Advisory: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:ALSA-2026:80504Important: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:CVE-2026-108581Octop through 1.0.2b6 Missing Authorization Exposes Provider API Keys via /api/providers
Weitere News-Einträge
- India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1NewsThe Hacker News
- No Identity, No Recovery: Cyber Resilience Starts With IAMNewsDark Reading
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Crooks use fake desktop apps to fool HR staff into giving them remote accessNewsThe Register — Security
- OpenAI hacked Australian Medicare govt site, probed data providersNewsBleepingComputer
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Rogue external MFA providers can steal passwords during loginsNewsBleepingComputer
- Critical Bifrost AI Gateway Flaw Lets Attackers Run Commands Without CredentialsNewsThe Hacker News
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3630
ID