PT-2026-24022

CVE-2025-69219

Publicado

2026-03-08

Atualizado

2026-09-18

Descrição por

CVSS 2.0

9.0

Alta

MétricasAV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas Apache Airflow Providers Http versões anteriores à 6.0.0

Descrição Um usuário com acesso ao banco de dados pode criar uma entrada maliciosa no banco de dados que executa código no Triggerer, concedendo-lhe as mesmas permissões que um Autor de DAG. O acesso direto ao banco de dados não é comum no Airflow, reduzindo a probabilidade de exploração. A falha envolve desserialização insegura de pickle no HttpOperator.

Recomendações Atualize para a versão 6.0.0 do provider para corrigir o problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-913: Improper Control of Dynamically-Managed Code Resources

Identificadores relacionados

CVE-2025-69219