CVE-2026-32228: Airflow: hatalı yetkilendirme

Açıklama (NVD)

UI / API User with asset materialize permission could trigger dags they had no access to. Users are advised to migrate to Airflow version 3.2.0 that fixes the issue.

Özet bilgiler

Ürün

Apache Airflow

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

EPSS

%0,43 (yüzdelik 37)

CWE

CWE-863

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• lists.apache.org
• www.openwall.com
• CWE-863