Skip to content
OpenAdvisories
Medium WID-SEC-2026-0916 1 CVE

Apache Airflow: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 30, 2026 · Updated Mar 30, 2026 · de-DE

Vendor: Apache Product: Airflow Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows.

Vulnerabilities 1

  • Medium 4.8
    CVE-2026-32794 Public exploit

    Apache Airflow Provider for Databricks: TLS Certificate Verification Disabled in Databricks Provider K8s Token Exchange

    Improper Certificate Validation vulnerability in Apache Airflow Provider for Databricks. Provider code did not validate certificates for connections to Databricks back-end which could result in a man-of-a-middle attack that traffic is intercepted and manipula…

    Apache Software Foundation Apache Airflow Provider for Databricks apache-airflow PyPI

Revision history

  1. #1

    Initiale Fassung

References