يؤدي خطأ في `KubernetesExecutor` إلى تمرير رموز JSON Web Tokens (JWT) — التي تستخدمها حاويات العمل (worker pods) للمصادقة عبر واجهة برمجة تطبيقات التنفيذ (Execution API) — إلى حاوية العمل كمعلمات لسطر الأوامر. وتظهر هذه الرموز في مواصفات الحاوية. يمكن لمستخدم واجهة المستخدم (UI) أو واجهة برمجة التطبيقات (API) المصادق عليه، والذي يتمتع بوصول Kubernetes للقراءة فقط إلى المجموعة، مثل إذن `pods/get` في مساحة اسم Airflow، استرداد JWT عبر إخراج الأمر `kubectl describe pod`. وهذا يسمح للمستخدم باستدعاء نقاط نهاية واجهة برمجة التطبيقات (API) للتنفيذ التي تغير الحالة لتشغيل DAG، أو مسح عمليات التشغيل، أو قراءة وكتابة المتغيرات والاتصالات وXCom، مما يؤدي فعليًا إلى انتحال صفة مهمة قيد التشغيل.