PT-2026-140316
CVE-2026-68982
·
Publicado
2026-11-09
·
Atualizado
2026-11-10
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Airflow versões anteriores a 3.4.0
Description
O CeleryExecutor executa cargas de trabalho de callback usando a função
ExecuteCallback (usada para callbacks de alerta de prazo) sem validar o token de autenticação da carga de trabalho. Isso permite que um invasor com acesso de gravação ao broker do Celery enfileire um callback forjado e execute código arbitrário em cada worker do CeleryExecutor sem a necessidade de credenciais do Airflow.Recommendations
Atualize para a versão apache-airflow 3.4.0 ou posterior.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾