There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - UI / API User with asset materialize permission could trigger dags they had no access to. Users are
    advised to migrate to Airflow version 3.2.0 that fixes the issue. (CVE-2026-32228)

遠端主機上安裝的 Apache Airflow 版本早於 3.2.0。因此，該主機會受到多個弱點影響，包括：

  - DAG 作者通常不應該無法在 Web 伺服器內容中執行程式碼，可以製作 XCom 承載，導致 Web 伺服器透過還原序列化執行任意程式碼。
    (CVE-2026-25917)

  - Airflow 文件中的 BashOperator 範例建議傳遞 dag_run.conf 的方式可能會導致未清理的使用者輸入被用來提升 UI 使用者的權限，並在背景工作角色上執行程式碼。（CVE-2026-30898）

  - 具有資產具體化權限的 UI 或 API 使用者可能會觸發他們無法存取的 DAG。
    此問題會影響透過 3.1.x的 Apache Airflow3.0.0。（CVE-2026-32228）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Apache Airflow 版本低于 3.2.0。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 通常不应在 webserver 上下文中执行代码的 DAG 作者可构建 XCom 负载，通过反序列化导致 webserver 执行任意代码。
    (CVE-2026-25917)

  - Airflow 文档中的一个 BashOperator 示例建议传递 dag_run.conf 的方式可能导致使用未审查的用户输入来升级 UI 用户的权限并在工作线程上执行代码。（CVE-2026-30898）

  - 具有资产具体化权限的 UI 或 API 用户可以触发其无权访问的 DAG。
    此问题影响通过 3.1.x的 Apache Airflow 3.0.0 。（CVE-2026-32228）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているApache Airflowのバージョンは、 3.2.0より前です。そのため、以下を含む複数の脆弱性による影響を受けます:

  - 通常は Web サーバーのコンテキストでコードを実行できるはずのない DAG 作成者が、XCom ペイロードを細工し、逆シリアル化を通じて Web サーバーに任意のコードを実行させる可能性があります。
    (CVE-2026-25917)

  - Airflow ドキュメントの中の BashOperator の例では、UI ユーザーの権限昇格およびワーカー上でコードの実行のためにサニタイズされていないユーザー入力が使用される可能性のある方法で dag_run.conf を渡すことが提案されています。(CVE-2026-30898)

  - 資産の具体化権限を持つ UI または API ユーザーが、アクセス権のない DAG をトリガーする可能性があります。
    この問題は、3.1.xまでのApache Airflow3.0.0に影響します。(CVE-2026-32228)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Apache Airflow installed on the remote host is prior to 3.2.0. It is, therefore, affected by multiple vulnerabilities, including:

  - DAG authors who normally should not be able to execute code in the webserver context can craft     an XCom payload causing the webserver to execute arbitrary code via deserialization.
    (CVE-2026-25917)

  - An example of BashOperator in the Airflow documentation suggested passing dag_run.conf in a way     that could cause unsanitized user input to be used to escalate privileges of a UI user and     execute code on a worker. (CVE-2026-30898)

  - A UI or API user with asset materialize permission could trigger DAGs they had no access to.
    This issue affects Apache Airflow 3.0.0 through 3.1.x. (CVE-2026-32228)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
440736	SCA: security update for apache-airflow-core (GHSA-h97w-pm3w-mwmc)	Tenable Cloud Security	SCA Checks	2026/4/22	2026/7/2	high
440736	SCA: security update for apache-airflow-core (GHSA-h97w-pm3w-mwmc)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/22	2026/7/2	high
315213	Apache Airflow < 3.2.0 多個弱點	Nessus	Misc.	2026/5/18	2026/5/19	high
315213	Apache Airflow < 3.2.0 多个漏洞	Nessus	Misc.	2026/5/18	2026/5/19	high
315213	Apache Airflow < 3.2.0 の複数の脆弱性	Nessus	Misc.	2026/5/18	2026/5/19	high
315213	Apache Airflow < 3.2.0 Multiple Vulnerabilities	Nessus	Misc.	2026/5/18	2026/5/19	high

偵測

搜尋 Plugin

high

high

high

high

high

high