Apache Airflow: Schwachstelle ermöglicht Erlangen von Benutzerrechten
Eigenanreicherung — kein Mirror der Originalquelle
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Benutzerrechte zu erlangen. Es wird empfohlen, das System auf die neueste Version zu aktualisieren und Sicherheitsrichtlinien zu überprüfen, um diese Bedrohung abzuwehren.
Quelle: BSI CERT-Bund WID. NEOSEC Intel zeigt aus lizenzrechtlichen Gründen keine 1:1-Spiegelung. Volltext und Experten-Einordnung finden Sie beim Original.
Ausgabe bei BSI CERT-Bund WID lesenVollständige Empfehlung
Hochbsi:WID-SEC-2026-32641 verknüpfte CVE
Empfehlung mit allen CVEs öffnen
Mehr zu Airflow
Weitere Empfehlungen
- MittelCVE-2026-94135Apache Airflow: Mehrere Schwachstellen
- Ohne BewertungCVE-2026-94135Der SFTP-Anbieter von Apache Airflow deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig in den verzögerbaren Codepfaden (`SFT...
- Ohne Bewertungosv:CVE-2026-94135Apache Airflow SFTP provider: Async SFTP hook disables host-key verification by default
- Ohne BewertungCVE-2026-96806Der Apache Airflow Keycloak Auth-Manager beendete die Sitzung nicht beim Abmelden: Die Abmelde-Route widerrufte das präsentierte Token, aber...
- Ohne BewertungCVE-2026-94134Der Apache Airflow SSH-Anbieter-Hook deaktiviert die Überprüfung des SSH-Host-Schlüssels standardmäßig: es sei denn, `host_key` ist konfigur...
- Ohne Bewertungosv:CVE-2026-94134Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook disables host-key verification by default
- Ohne BewertungCVE-2026-92228Der Apache Airflow Keycloak-Anbieter gewährte durch die mehrfache Team-Provisionierung (`_attach_team_permissions`) jedem Teamrolle globalen Lesezugriff auf die Audit-Logs.
- Ohne Bewertungosv:CLEANSTART-2026-NO84858Security fix for CVE-2026-49265 applied in: airflow-3 3.1.8-r13, airflow-3 3.2.1-r11, airflow-3 3.0.6-r9, airflow-3 3.2.2-r8
Weitere News-Einträge
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Manipulation von DatenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow Providers (FAB, Keycloak, Kafka, Akeyless): Mehrere SchwachstellenSchwachstelleBSI CERT-Bund WID
- Apache Airflow: Schwachstelle ermöglicht Erlangen von BenutzerrechtenSchwachstelleBSI CERT-Bund WID
Quelle: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3264
ID