CVE-2026-86843

Nome do Software Vulnerável e Versões Afetadas apache-airflow-providers-teradata versões anteriores a 3.7.0

Descrição O Dag de exemplo compute-cluster no provedor Teradata do Apache Airflow declara os Dag Params como texto livre não restringido. Esses valores são aplicados diretamente aos operadores de compute-cluster, que os interpolam no DDL (Data Definition Language) do Teradata. Um usuário com permissão para disparar o Dag pode fornecer fragmentos de SQL que são executados usando a conexão da tarefa. Além disso, como o ID da conexão é um Param de texto livre, o usuário pode redirecionar a tarefa para qualquer outra conexão definida na implantação.

Recomendações Atualize para a versão 3.7.0 ou posterior. Para usuários que copiaram o Dag de exemplo, aplique restrições aos Params para usar identificadores validados e um conjunto de valores fechado, e remova a seleção de conexão e strings de opção de formulário livre da entrada no momento do disparo.