PT-2026-140276
CVE-2026-111421
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache Airflow versões anteriores a 3.4.0
Descrição
A API de Execução de Tarefas armazena valores XCom gravados por uma tarefa sem aplicar a verificação de chave reservada. Isso permite que o autor de um DAG grave um XCom que, ao ser visualizado via API com a desserialização habilitada, força o servidor da API a instanciar classes do namespace
airflow.* usando argumentos escolhidos pelo autor.Recomendações
Atualize para o Apache Airflow versão 3.4.0 ou posterior.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾