CVE-2025-62503: Airflow: güvenlik açığı

Açıklama (NVD)

User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.

Özet bilgiler

Ürün

Apache Airflow

CVSS v3.1

4.6 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

EPSS

%0,43 (yüzdelik 38)

CWE

CWE-250

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• lists.apache.org
• www.openwall.com
• CWE-250