O AWS Auth Manager no Apache Airflow não verificava a origem da autenticação SAML em relação à URL real da instância, confiando, em vez disso, em informações fornecidas pelo cliente. Isso possibilitou acesso potencial a diferentes instâncias com controles de acesso distintos mediante a reutilização de respostas SAML de outras instâncias.