جزئیات آسیب‌پذیری
CVE-2026-30898
Apache Software Foundation Apache Airflow
Apache Airflow: Bad example of BashOperator shell injection via dag_run.conf
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
An example of BashOperator in Airflow documentation suggested a way of passing dag_run.conf in the way that could cause unsanitized user input to be used to escalate privileges of UI user to allow execute code on worker. Users should review if any of their own DAGs have adopted this incorrect advice.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Apache Software Foundation | Apache Airflow | v < 3.0.0 | CVEProject cvelistV5 (CNA) |
| Apache Software Foundation | Apache Airflow | 3.0.0 ≤ v < 3.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۱۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- apache
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')