WID-SEC-W-2026-2196

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien

Advisory ansehen veröffentlicht 2026-07-05

Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-49297US	—	0.99% (62nd)	—	2026-07-06
Apache Airflow's Google provider operators `GCSToSFTPOperator` and `GCSTimeSpanFileTransformOperator` joined GCS object names returned by the bucket listing API directly to a desti…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Apache MAiling List vom 2026-07-05external
OSS Security MAiling List vom 2026-07-05external
WID-SEC-W-2026-2196 - CSAF Versionself
WID-SEC-2026-2196 - Portal Versionself

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan