Multiple vulnerabilities in Apache Airflow (CVSS Base Score 7.3) allow a remote attacker to execute arbitrary code, bypass security controls, and disclose information. The affected versions are all releases prior to Apache Airflow 3.3.0. A mitigation is available, and users should upgrade to version 3.3.0 to address these issues.
[WID-SEC-2026-2223] Apache Airflow: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 06.07.2026 Stand 07.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows. Produkte 06.07.2026 Apache Airflow <3.3.0 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in Apache Airflow ausnutzen, um beliebigen Programmcode auszuführen, um Sicherheitsvorkehrungen zu umgehen, und um Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben