PT-2026-7103 · Apache · Apache Airflow

Saurabh · Publicado 2026-02-09 · Atualizado 2026-03-11 · CVE-2026-24098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Airflow anteriores a 3.1.7

Descrição Usuários autenticados da interface do usuário do Airflow, com permissões para Dags específicos, poderiam visualizar erros de importação gerados por outros Dags para os quais não tinham permissão de acesso.

Recomendações Atualize para a versão 3.1.7 ou posterior.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BIT-AIRFLOW-2026-24098

CVE-2026-24098

GHSA-5G2W-9F8G-G5Q7

PYSEC-2026-12

Produtos afetados

Apache Airflow

Referências · 16

• https://github.com/apache/airflow · Nota
• https://github.com/apache/airflow/pull/60801 · Correção
• https://twitter.com/CVEnew/status/2020810670074130437 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-24098 · Nota de Segurança
• https://t.me/CVEtracker/44201 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2026-12 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2020904540191518997 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-24098 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-airflow-2026-24098 · Aviso do Fabricante
• https://t.me/cveNotify/155084 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-5g2w-9f8g-g5q7 · Aviso do Fabricante
• https://lists.apache.org/thread/nx96435v77xdst7ls5lk57kqvqyj095x · Aviso do Fabricante
• https://t.me/cveNotify/151391 · Publicação no Telegram
• https://github.com/advisories/GHSA-5g2w-9f8g-g5q7 · Nota
• http://openwall.com/lists/oss-security/2026/02/09/3 · Nota