CVE-2026-32794

CVE-2026-32794：Apache Airflow Databricks 提供程序中的 TLS 证书验证绕过 关键词： TLS、证书验证、MITM、Kubernetes、Databricks、OAuth、CWE-295、Apache Airflow 目录 概述 漏洞详情 技术分析 攻击链 影响 修复方案 时间线 参考资料 联系方式 免责声明 概述 apache-airflow-providers-databricks 包在与 Kubernetes API 服务器通信进行联合令牌交换时，禁用了 TLS 证书验证。同步和异步代码路径均使用 verify=False /...