Mehrere Schwachstellen in Apache Airflow Providers
Eigenanreicherung — kein Mirror der Originalquelle
Ein Angreifer kann Schwachstellen in Apache Airflow ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren und offenzulegen. Es wird empfohlen, die betroffenen Komponenten zu aktualisieren und Sicherheitsmaßnahmen zu überprüfen.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um seine Privilegien zu erhöhen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren und offenzulegen.
Empfehlung mit allen CVEs öffnen
Mehr zu Providers
Weitere Empfehlungen
- Ohne Bewertungosv:CVE-2026-110863Better Auth @better-auth/sso before 1.7.3 Authentication Bypass via Personal SSO Providers
- Ohne Bewertungosv:RHSA-2026:80504Red Hat Security Advisory: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:RLSA-2026:80504Important: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne BewertungCVE-2026-103568Windows Credential Providers Elevation of Privilege Vulnerability
- Ohne Bewertungosv:CVE-2026-108899tobychui zoraxy Path Exception Matcher authProviders.go handleBasicAuth improper authorization
- HochCVE-2026-68497Red Hat Security Advisory: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:ALSA-2026:80504Important: jackson-core, jackson-databind, jackson-jaxrs-providers, and jackson-modules-base security update
- Ohne Bewertungosv:CVE-2026-108581Octop through 1.0.2b6 Missing Authorization Exposes Provider API Keys via /api/providers
Weitere News-Einträge
- India Mandates Registered Caller Name Display on 4G and Newer Networks From November 1NewsThe Hacker News
- No Identity, No Recovery: Cyber Resilience Starts With IAMNewsDark Reading
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Crooks use fake desktop apps to fool HR staff into giving them remote accessNewsThe Register — Security
- OpenAI hacked Australian Medicare govt site, probed data providersNewsBleepingComputer
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp RegistryNewsThe Hacker News
- Rogue external MFA providers can steal passwords during loginsNewsBleepingComputer
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3385