Apache Airflow: example_xcom dag 中的竞态条件导致 RCE

攻击者可以通过利用此漏洞，在 Airflow 工作节点上执行任意代码。攻击者首先需要访问 Airflow UI 并具有修改 XCom 的权限。一旦获得权限，攻击者就可以通过构造恶意的 XCom 值来触发代码执行。这可能导致攻击者完全控制受影响的系统，窃取敏感数据，或进行进一步的攻击活动。由于示例 DAG 通常用于演示和学习目的，因此不熟悉 Airflow 安全最佳实践的用户更容易受到此漏洞的影响。此漏洞的潜在影响包括数据泄露、系统被劫持以及供应链攻击。

Organizations that have deployed Apache Airflow and are using or have previously used the example_xcom example in their custom DAGs are at risk. This includes teams that have copied and pasted code snippets from the Airflow documentation without proper security review. Shared hosting environments where multiple users have access to the Airflow UI are also particularly vulnerable.

• python / airflow: Inspect custom DAGs for instances of insecure XCom value reading patterns. Look for code that directly reads XCom values without proper sanitization or validation.

# Example of potentially vulnerable code
xcom_value = task_instance.xcom_pull(task_ids='upstream_task', key='my_key')
# ... use xcom_value without validation

• python / airflow: Review Airflow worker logs for any unusual code execution or errors related to XCom processing. • python / airflow: Check Airflow UI user permissions to ensure that only authorized users have the ability to modify XComs.

1. 2026-04-15Disclosure

   disclosure

1. 已保留2025-07-24
2. 发布日期2026-04-15
3. 修改日期2026-04-19
4. EPSS 更新日期2026-04-22

最有效的缓解措施是升级至 Apache Airflow 3.2.0 或更高版本，该版本修复了此漏洞。如果无法立即升级，建议禁用示例 DAG 或修改 XCom 读取模式，以确保其安全性。具体来说，应避免直接从 XCom 读取值，而应使用安全的方式进行处理。此外，应审查 Airflow 的访问控制策略，确保只有授权用户才能修改 XCom。可以考虑使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求，但 WAF 并非万无一失的解决方案。升级后，请验证 XCom 读取模式是否已正确更新，以确保漏洞已得到修复。