Apache Airflow の DagRun wait エンドポイントに認証バイパスの脆弱性があります

この脆弱性を悪用されると、攻撃者はDAG Run閲覧権限を持つユーザーになりすますことで、本来アクセスできないはずのXComに格納された機密情報にアクセスできるようになります。XComは、タスク間でデータを共有するために使用されるため、機密性の高い情報（APIキー、データベースパスワード、個人情報など）が格納されている可能性があります。攻撃者は、これらの情報を窃取し、Airflow環境の他のコンポーネントへの不正アクセスや、さらなる攻撃への足がかりとして利用する可能性があります。この脆弱性は、特にFAB RBACモデルを導入している環境において、アクセス制御の抜け穴となり、重大なセキュリティインシデントにつながる可能性があります。類似の脆弱性は、RBACモデルの設計上の欠陥から発生することがあります。

Organizations utilizing Apache Airflow with deployments that grant the Viewer role access to DAG Runs are particularly at risk. This includes environments leveraging shared hosting services where multiple users may have access to the same Airflow instance. Legacy Airflow configurations that haven't been regularly reviewed for security best practices are also vulnerable.

• python / airflow:

import airflow
# Check Airflow version
print(airflow.__version__)
# If version is <= 3.1.8, the vulnerability is present.

• linux / server:

# Check for Airflow processes
ps aux | grep airflow
# Review Airflow logs for unauthorized access attempts to the DagRun wait endpoint.
journalctl -u airflow -f | grep "DagRun wait endpoint"

• generic web:

curl -I http://<airflow_host>/api/v1/dags/<dag_id>/dagRuns/<dag_run_id>/xcom
# Check the response headers for any unusual access patterns or unauthorized requests.

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-09
3. 更新日2026-04-15
4. EPSS 更新日2026-04-16

Apache Airflow 3.2.0へのアップグレードが推奨される対応策です。アップグレードが一時的に困難な場合は、FAB RBACモデルのアクセス制御設定を見直し、XComへのアクセスを厳格に制限することを検討してください。また、WAF（Web Application Firewall）やリバースプロキシを使用して、DagRun waitエンドポイントへの不正なアクセスを検知・遮断するルールを実装することも有効です。SigmaやYARAルールを用いて、XCom情報の不正なアクセスを監視することも推奨されます。アップグレード後、Airflowのアクセス制御設定が正しく機能していることを確認し、XComへのアクセスが制限されていることを検証してください。