Apache Airflow: Mehrere Schwachstellen
Eigenanreicherung — kein Mirror der Originalquelle
Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder Sicherheitsmaßnahmen zu umgehen. Es wird empfohlen, die neuesten Sicherheitsupdates zu installieren, um diese Schwachstellen zu beheben.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-34933 verknüpfte CVEs
Empfehlung mit allen CVEs öffnen
Mehr zu Airflow
Weitere Empfehlungen
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-94135Der SFTP-Anbieter von Apache Airflow deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig in den verzögerbaren Codepfaden (`SFT...
- Ohne Bewertungosv:CVE-2026-94135Apache Airflow SFTP provider: Async SFTP hook disables host-key verification by default
- Ohne BewertungCVE-2026-96806Der Apache Airflow Keycloak Auth-Manager beendete die Sitzung nicht beim Abmelden: Die Abmelde-Route widerrufte das präsentierte Token, aber...
- Ohne BewertungCVE-2026-94134Der Apache Airflow SSH-Anbieter-Hook deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig: es sei denn, `host_key` ist konfigur...
- Ohne Bewertungosv:CVE-2026-94134Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by default
- Ohne BewertungCVE-2026-92228Der Apache Airflow Keycloak-Anbieter gewährte durch die mehrfache Team-Provisionierung (`_attach_team_permissions`) jedem Teamrolle globalen Lesezugriff auf die Audit-Logs.
- Ohne Bewertungosv:CLEANSTART-2026-NO84858Security fix for CVE-2026-49265 applied in: airflow-3 3.1.8-r13, airflow-3 3.2.1-r11, airflow-3 3.0.6-r9, airflow-3 3.2.2-r8
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3493
ID