PT-2026-140320
CVE-2026-86829
·
Publicado
2026-11-09
·
Atualizado
2026-11-09
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Apache Airflow versões anteriores a 3.4.0
Description
O agendador desserializa completamente os valores XCom gravados pelo código da tarefa durante a avaliação de dependências de tarefas. Isso permite que um autor de DAG controle dados que são desserializados dentro do processo do agendador, ignorando o modelo de segurança que restringe tais capacidades ao Gerente de Implantação. Este problema afeta implantações onde os autores de DAG são considerados menos confiáveis do que os Gerentes de Implantação e ocorre quando o agendador avalia uma dependência de tarefa que lê um valor XCom gravado por uma tarefa.
Recommendations
Atualize para a versão 3.4.0 ou posterior.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾