ferralon-demo/airflow-experimental-api-rce
PoCSecurity case-study: reachability analysis PoE → fix → PoNE on Apache Airflow experimental-API unauthenticated access (CVE-2020-13927), real code reconstructed at historical commits. Demo only, not for use.
Exploit ansehen Quelle poc_in_githubAutor ferralon-demoveröffentlicht 2026-07-07Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-13927US | critical9.8OT kritisch | KEV | ||
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication, but this poses security risks to users who miss this fact. From Ai… | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan