Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von Daten
Eigenanreicherung — kein Mirror der Originalquelle
Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen und Daten zu manipulieren. Es wird empfohlen, die neueste Version von Apache Airflow zu installieren, um diese Schwachstelle zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um Daten zu manipulieren. Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows.
Empfehlung mit allen CVEs öffnen
Mehr zu Airflow
Weitere Empfehlungen
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-94135Der SFTP-Anbieter von Apache Airflow deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig in den verzögerbaren Codepfaden (`SFT...
- Ohne Bewertungosv:CVE-2026-94135Apache Airflow SFTP provider: Async SFTP hook disables host-key verification by default
- Ohne BewertungCVE-2026-96806Der Apache Airflow Keycloak Auth-Manager beendete die Sitzung nicht beim Abmelden: Die Abmelde-Route widerrufte das präsentierte Token, aber...
- Ohne BewertungCVE-2026-94134Der Apache Airflow SSH-Anbieter-Hook deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig: es sei denn, `host_key` ist konfigur...
- Ohne Bewertungosv:CVE-2026-94134Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by default
- Ohne BewertungCVE-2026-92228Der Apache Airflow Keycloak-Anbieter gewährte durch die mehrfache Team-Provisionierung (`_attach_team_permissions`) jedem Teamrolle globalen Lesezugriff auf die Audit-Logs.
- Ohne Bewertungosv:CLEANSTART-2026-NO84858Security fix for CVE-2026-49265 applied in: airflow-3 3.1.8-r13, airflow-3 3.2.1-r11, airflow-3 3.0.6-r9, airflow-3 3.2.2-r8
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3462