تحتوي إصدارات Apache Airflow من 3.1.0 إلى 3.1.7 على مشكلة تتعلق بنقص في التفويض داخل نقاط نهاية Human-in-the-Loop (HITL) الخاصة بواجهة برمجة التطبيقات (API) للتنفيذ. وهذا يسمح لأي مثيل مهمة تمت مصادقته بتنفيذ إجراءات — مثل القراءة أو الموافقة أو الرفض — على سير عمل HITL التابع لمثيلات مهام أخرى. تعد نقاط نهاية HITL جزءًا من واجهة برمجة تطبيقات التنفيذ (Execution API)، التي تدير تنفيذ المهام ضمن سير عمل Airflow. تنشأ المشكلة عن عدم وجود ضوابط وصول مناسبة، مما يتيح الوصول غير المصرح به إلى سير عمل HITL والتلاعب بها.