GHSA-h97w-pm3w-mwmc

ghsaUSosv

Apache Airflow allows users with asset materialize permissions to trigger DAGs outside of their permissions

Advisory ansehen veröffentlicht 2026-04-18Lizenz: CC-BY-4.0

UI / API User with asset materialize permission could trigger dags they had no access to. Users are advised to migrate to Airflow version 3.2.0 that fixes the issue.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2026-32228US	—OT erhöht	0.43% (37th)	—	2026-04-18
UI / API User with asset materialize permission could trigger dags they had no access to. Users are advised to migrate to Airflow version 3.2.0 that fixes the issue.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2026/04/17/8WEB
https://github.com/apache/airflowPACKAGE
https://github.com/apache/airflow/pull/63338WEB
https://lists.apache.org/thread/s7c75txgt4qf2rofcn43szfwgcrzy0njWEB
https://nvd.nist.gov/vuln/detail/CVE-2026-32228ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan