Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Airflow FTP Provider ausnutzen, um Informationen offenzulegen.
Product
Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows.
Vulnerabilities 1
-
High 7.5
Apache Airflow FTP provider: FTP Provider does not protect FTPS data channel (missing PROT_P)
The Apache Airflow FTP provider's `FTPSHook.get_conn()` created an `ftplib.FTP_TLS` connection but never called `prot_p()`, so although the control channel was TLS-protected the data channel was transmitted in cleartext. Any deployment using `FTPSHook` or `FT…
Revision history
-
#1
Initiale Fassung
References
-
Apache Mailing List vom 2026-06-25
https://lists.apache.org/thread/gwnsxlt9hfj5pc543wxtogbnjdn04xj1
-
EU Vulnerability Database vom 2026-06-25
https://euvd.enisa.europa.eu/enisa/EUVD-2026-39627
-
Airflow GitHub vom 2026-06-25
https://github.com/apache/airflow/pull/67946