CVE-2022-40127-Airflow-RCE

Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...

airflowscan

airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...

airflowscan

airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...

Apache Airflow OS Command Injection

Apache Airflow prior to version 2.2.4 is vulnerable to OS command injection attacks because some example DAGs do not properly sanitize user-provided parameters, making them susceptible to OS Command Injection from the web UI. id: CVE-2022-24288 info: name: Apache Airflow OS Command Injection...

Apache Airflow <1.10.14 - Authentication Bypass

Apache Airflow prior to 1.10.14 contains an authentication bypass vulnerability via incorrect session validation with default configuration. An attacker on site A can access unauthorized Airflow on site B through the site A session. id: CVE-2020-17526 info: name: Apache Airflow 1.10.14 -...

AirFlow < 2.4.0 - Remote Code Execution

A vulnerability in Example Dags of Apache Airflow allows an attacker with UI access who can trigger DAGs, to execute arbitrary commands via manually provided runid parameter. This issue affects Apache Airflow Apache Airflow versions prior to 2.4.0. id: CVE-2022-40127 info: name: AirFlow 2.4.0 -...

poc-cve-2025-69219

CVE-2025-69219 Apache Airflow の安全でないデシリアライゼーションによるRCE 1. poc.py をあなたの Airflow dags ディレクトリにコピーします。 2. UI から poc ワークフローをトリガーします。 3. タスクログで実行出力を確認します。...

CVE-2023-22884-Airflow-SQLi

Apache Airflow SQL注入PoC CVE-2023-22884 CVE-2023-22884的PoC是一个影响2.4.0之前版本的Apache Airflow RCE漏洞。 官方报告描述如下： 在Apache软件基金会的Apache Airflow和Apache Airflow MySQL Provider中存在命令中特殊元素未正确中和（'命令注入'）漏洞。该问题影响Apache Airflow版本：2.5.1之前；Apache Airflow MySQL Provider版本：4.0.0之前。来源 受影响版本的该软件包存在命令注入漏洞，原因是未对LOAD DATA LOC...

CVE-2026-25604-PoC

CVE-2026-25604 PoC Apache Airflow の AWS Auth Manager における SAML 認証バイパスに繋がる Host ヘッダーインジェクション 攻撃者は SAML ログインフローに悪意のある Host ヘッダーを注入し、Assertion Consumer Service ACS URL を攻撃者が制御するサーバーに向けさせることができます。これにより、攻撃者は有効な SAML レスポンスを取得 してそれをリプレイし、被害者の Airflow インスタンスに不正アクセス できるようになります。また、アクセス制御が異なる複数の Airflow...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth 认证绕过 → DAG RCE 在 Apache Airflow 的 FAB auth-manager provider（apache-airflow-providers-fab）中存在认证绕过，可通过触发的 DAG 实现远程代码执行。 该提供程序默认在禁用签名验证的情况下解码 Azure OAuthidtoken（airflow/providers/fab/authmanager/securitymanager/override.py，decodeandvalidateazurejwt）...

CVE-2026-32794

CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス キーワード: TLS、証明書検証、MITM、Kubernetes、Databricks、OAuth、CWE-295、Apache Airflow 目次 概要 脆弱性の詳細 技術分析 攻撃チェーン 影響 修復策 タイムライン 参考情報 連絡先 免責事項 概要 apache-airflow-providers-databricks パッケージは、フェデレーショントークン交換中に Kubernetes API サーバーと通信する際、TLS...

GHSA-W6J9-CWV2-H6WQ vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-102274 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-101917 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-9V7F-9G4P-FFGJ vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-FFC3-869F-JXW9 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-P4G4-X82P-Q773 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

GHSA-2GX3-RCP4-G85Q vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-102268 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...

CVE-2026-102271 vulnerabilities

Vulnerabilities for packages: openstack-placement-2025.2-fips, openstack-nova-2025.2, openstack-horizon-2026.1, kserve, datadog-agent, airflow, openstack-keystone-2025.2, openstack-glance-2025.1, openstack-neutron-2026.1, openstack-glance-2025.2-fips, datahub-ingestion-fips, netbox-fips,...