Id_No2015429

The issue is related to the exposure of sensitive information in Apache Airflow, which could allow a remote attacker to obtain confidential information.

The issue is related to improper input validation in Apache Airflow Drill Provider, allowing an attacker to pass malicious parameters when establishing a connection with DrillHook. This gives the attacker an opportunity to read files on the Airflow server.

The issue is related to improper input validation, which allows bypassing a security check, potentially leading to remote code execution (RCE) via the `principal` parameter. This can be exploited if an attacker has access to modify connection details.

The issue is related to insufficient input validation in the Apache Airflow MSSQL Provider and Airflow ODBC Provider modules. This allows a remote attacker to access protected information. The vulnerability is considered low because it requires DAG code to use `get sqlalchemy connection` and someone with access to connection resources to update the connection and exploit it.

The issue is related to an Improper Input Validation vulnerability in the Apache Airflow Hive Provider.

The issue is related to the improper neutralization of special elements used in a command, which can lead to command injection. This can allow a remote attacker to impact the confidentiality, integrity, and availability of protected information.

O problema está relacionado a uma vulnerabilidade de neutralização inadequada de elementos especiais usados em um comando (“injeção de comando”) no Apache Airflow Hive Provider. Essa vulnerabilidade permite a injeção de comando, o que pode levar à execução não autorizada de comandos do sistema.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecida como “injeção de comando do sistema operacional”. Isso permite que um invasor controle os comandos executados no contexto de execução da tarefa sem precisar de acesso de gravação aos arquivos DAG.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecido como “injeção de comando do sistema operacional”. Isso permite que um invasor execute comandos arbitrários no contexto de execução da tarefa sem precisar de acesso de gravação aos arquivos DAG.

O problema está relacionado a uma neutralização inadequada de elementos especiais usados em um comando do sistema operacional (“injeção de comando do sistema operacional”) no Apache Airflow Spark Provider. Isso permite que um invasor leia arquivos arbitrários no contexto de execução da tarefa sem acesso de gravação aos arquivos DAG.

O problema está relacionado à neutralização inadequada de elementos especiais usados em um comando do sistema operacional, também conhecido como “injeção de comando do sistema operacional”. Isso permite que um invasor controle os comandos executados no contexto de execução da tarefa sem precisar de acesso de gravação aos arquivos DAG.

O problema diz respeito a um ataque XSS por meio do argumento de consulta `origin` na tela “Trigger DAG with config”.