Apache Airflow kwetsbaar voor Code Injection in de web-server context via de LogTemplate tabel

Deze kwetsbaarheid stelt een geautoriseerde DAG-auteur in staat om, door manipulatie van de Airflow database, willekeurige code uit te voeren in de context van de webserver. Dit betekent dat een aanvaller, die al toegang heeft tot het systeem via de DAG-auteur rol, de controle over de Airflow webserver kan overnemen. De impact is significant, aangezien dit kan leiden tot data-exfiltratie, systeemcompromittering en verdere aanvallen op andere systemen binnen het netwerk. De kwetsbaarheid is specifiek gerelateerd aan de functionaliteit voor het bekijken van historische taak informatie, wat de aanvalsmogelijkheid vergemakkelijkt.

Organizations utilizing Apache Airflow versions 2.9.3rc1 and earlier, particularly those with DAG Authors who have extensive permissions, are at significant risk. Shared hosting environments where multiple users have DAG Author roles should be especially vigilant, as a compromised account could impact the entire infrastructure. Environments relying on legacy configurations or custom log template history implementations are also more vulnerable.

• python / airflow:

import airflow
# Check Airflow version
print(airflow.__version__)
# Monitor database logs for suspicious queries related to log template history

• linux / server:

# Check Airflow process for unusual activity
ps aux | grep airflow
# Monitor Airflow logs for errors or suspicious entries
journalctl -u airflow -f

1. 2026-02-24Disclosure

   disclosure

1. Gereserveerd2024-12-22
2. Gepubliceerd2026-02-24
3. Gewijzigd2026-03-02
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar Apache Airflow versie 2.11.1 of hoger, of naar Airflow 3. Deze versies bevatten de benodigde correcties om de kwetsbaarheid te verhelpen. Als een directe upgrade niet mogelijk is, kan de functionaliteit voor log template history worden uitgeschakeld. Alternatief kan de historische logbestandsnaam handmatig worden gewijzigd. Na de upgrade, controleer de Airflow logs op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door het bekijken van historische taak informatie en te controleren of er geen onverwachte code wordt uitgevoerd.