BIT-airflow-2026-32228

vendorUSosv

Apache Airflow: Users with asset materialization permisssions could trigger Dags they had no access to

Advisory ansehen veröffentlicht 2026-04-21Lizenz: per source

UI / API User with asset materialize permission could trigger dags they had no access to. Users are advised to migrate to Airflow version 3.2.0 that fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-32228US	—OT erhöht	0.43% (37th)	—	2026-04-18
UI / API User with asset materialize permission could trigger dags they had no access to. Users are advised to migrate to Airflow version 3.2.0 that fixes the issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/04/17/8ADVISORY
https://github.com/apache/airflow/pull/63338REPORT
https://lists.apache.org/thread/s7c75txgt4qf2rofcn43szfwgcrzy0njADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2026-32228WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan