CVSS 9.0 以上
CVE-2026-42252
要約
Apache Airflow の公式ドキュメント(core-concepts/dag-run.html の「Passing Parameters when triggering Dags」)には、引用符処理や無害化の警告なしに、BashOperator の bash_command へ dag_run.conf['conf1'] を埋め込む例が掲載されていました。この CVE は apache/airflow の PR 64129 によるドキュメント修正を対象としており、例には明示的なシェルのクォートと安全上の注意書きが加えられました。修正後のドキュメントは apache-airflow 3.2.2 以降のリリースに含まれており、同バージョン以降へのアップグレードが案内されています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Apache Airflow
このタグの新着を RSS で受け取る: Apache Airflow(使い方)
判定の理由
- CVSS 9.0 以上