Skip to content
OpenAdvisories
High WID-SEC-2026-1969 1 CVE

Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien

Published Jun 16, 2026 · Updated Jun 16, 2026 · de-DE

Vendor: Apache Product: Airflow Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren.

Product

Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows.

Vulnerabilities 1

  • Critical 9.1
    CVE-2026-50203

    Apache Airflow SFTP provider: Path traversal in SFTPHook.retrieve_directory allows local file write outside the destination directory via malicious server-supplied directory-entry names

    A path traversal in the SFTP provider (`SFTPHook.retrieve_directory` / `SFTPOperator(operation=get)`) let a malicious or compromised remote SFTP server write files outside the configured local destination directory via crafted directory-entry names. No Airflo…

    Apache Software Foundation Apache Airflow SFTP provider airflow-3 apache-airflow-providers-sftp Wolfi PyPI

Revision history

  1. #1

    Initiale Fassung

References