CVE-2026-30898

Yüksek

Açıklama

Airflow dokümantasyonundaki bir BashOperator örneği, dag_run.conf'un iletilmesi için önerilen yöntemin, temizlenmemiş kullanıcı girdilerinin UI kullanıcısının yetkilerini yükselterek worker üzerinde kod çalıştırılmasına neden olabileceği bir yol sunmuştur. Kullanıcıların, kendi DAG'larının bu hatalı tavsiyeyi benimseyip benimsemediğini gözden geçirmeleri gerekir.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

Apache Airflow

Yayın18 Nis 2026

İlk görülme18 Nis 2026

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

apache airflow3.2.0 ya da sonraki bir sürüm

Yamalar

github.com/apache/airflow/pull/64129

Üretici duyuruları

lists.apache.org/thread/26zmhfj1t95c1hld2r14ho81nzh1bdc8

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache airflow	v < 3.2.0	3.2.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.