Apache Airflow < 3.2.0 の複数の脆弱性

high Nessus プラグイン ID 315213

Language:

概要

リモートホストにインストールされているアプリケーションに、ベンダー提供の更新プログラムがありません。

説明

リモートホストにインストールされているApache Airflowのバージョンは、 3.2.0より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

- 通常は Web サーバーのコンテキストでコードを実行できるはずのない DAG 作成者が、XCom ペイロードを細工し、逆シリアル化を通じて Web サーバーに任意のコードを実行させる可能性があります。
(CVE-2026-25917)

- Airflow ドキュメントの中の BashOperator の例では、UI ユーザーの権限昇格およびワーカー上でコードの実行のためにサニタイズされていないユーザー入力が使用される可能性のある方法で dag_run.conf を渡すことが提案されています。(CVE-2026-30898)

- 資産の具体化権限を持つ UI または API ユーザーが、アクセス権のない DAG をトリガーする可能性があります。
この問題は、3.1.xまでのApache Airflow3.0.0に影響します。(CVE-2026-32228)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。