Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2026-05615

Опубликовано: 17 мар. 2026
Источник: fstec
CVSS3: 8.1
CVSS2: 8.5
EPSS Низкий

Описание

Уязвимость сетевого программного средства Apache Airflow связана с отсутствием авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к рабочим процессам HITL

Вендор

Apache Software Foundation

Наименование ПО

Airflow

Версия ПО

от 3.0.0 до 3.1.7 включительно (Airflow)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://lists.apache.org/thread/1rs2v7fcko2otl6n9ytthcj87cmsgx51

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 34%
0.00409
Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVSS3: 8.1
nvd
5 месяцев назад

Apache Airflow versions 3.1.0 through 3.1.7 missing authorization vulnerability in the Execution API's Human-in-the-Loop (HITL) endpoints that allows any authenticated task instance to read, approve, or reject HITL workflows belonging to any other task instance. Users are recommended to upgrade to Apache Airflow 3.1.8 or later, which resolves this issue.

CVSS3: 8.1
debian
5 месяцев назад

Apache Airflow versions 3.1.0 through 3.1.7 missing authorization vuln ...

CVSS3: 8.1
github
5 месяцев назад

Apache Airflow: Execution API HITL Endpoints Missing Per-Task Authorization

EPSS

Процентиль: 34%
0.00409
Низкий

8.1 High

CVSS3

8.5 High

CVSS2