Apache Airflow: アセットのマテリアリゼーション権限を持つユーザがアクセス権のない Dags をトリガー可能

Apache Airflow の CVE-2026-32228 は、アセットのマテリアライズ権限を持つ UI/API ユーザーが、アクセス権のない DAG をトリガーすることを可能にします。これは重大なセキュリティリスクをもたらします。悪意のあるユーザーが不正なワークフローを実行し、機密データを漏洩させたり、重要なオペレーションを中断させたりする可能性があります。この脆弱性の深刻度は、マテリアライズ権限を持つユーザーのアクセスレベルと、トリガーできる DAG の機密性によって異なります。アセットのマテリアライズは、オブジェクトの永続的な表現を作成することが多く、この欠陥は、これらのアセットに基づいて DAG をトリガーする際のアクセス制御の失敗を利用します。

Organizations heavily reliant on Apache Airflow for data orchestration and workflow automation are at risk. Specifically, environments where multiple users have asset materialize permissions, or where DAGs are configured with overly permissive access controls, are particularly vulnerable. Shared hosting environments running Airflow also present a heightened risk.

• python / airflow: Check Airflow version using airflow version. Verify user permissions related to asset materialize. Review Airflow logs for unusual DAG triggering activity by users with asset materialize permissions. • generic web: Monitor Airflow UI for unauthorized DAG executions. Examine Airflow logs for suspicious user activity and error messages related to permission denials.

1. 2026-04-18Disclosure

   disclosure

1. 予約済み2026-03-11
2. 公開日2026-04-18
3. 更新日2026-04-20
4. EPSS 更新日2026-04-25

CVE-2026-32228 の軽減策として推奨されるのは、Apache Airflow をバージョン 3.2.0 以降にアップグレードすることです。このバージョンには、不正な DAG の実行を許可するアクセス制御の失敗に対処する修正が含まれています。Airflow 環境を保護するために、できるだけ早くこのアップグレードを実行することを強くお勧めします。アップグレードする前に、Airflow インストールの完全なバックアップを作成し、互換性を確保し、予期しない中断を回避するために、ステージング環境でアップグレードをテストすることが重要です。詳細な手順については、Apache Airflow の公式ドキュメントを参照してください。