A critical vulnerability (CVSS Base Score 9.1) in the Apache Airflow SFTP provider allows an unauthenticated remote attacker to manipulate files. The flaw affects Apache Airflow SFTP provider versions prior to 5.8.1, and a mitigation is available.
[WID-SEC-2026-1969] Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien CVSS Base Score 9.1 (kritisch) CVSS Temporal Score 7.9 (hoch) Remoteangriff ja Datum 16.06.2026 Stand 17.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows. Produkte 16.06.2026 Apache Airflow SFTP provider <5.8.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben