Skip to content
OpenAdvisories
Medium WID-SEC-2026-2196 1 CVE

Apache Airflow: Schwachstelle ermöglicht Manipulation von Dateien

Published Jul 5, 2026 · Updated Jul 6, 2026 · Revision 2 · de-DE

Vendor: Apache Product: Airflow Platform: Linux

Summary

Ein Angreifer kann eine Schwachstelle in Apache Airflow ausnutzen, um Dateien zu manipulieren.

Product

Apache Airflow ist eine Plattform zur programmatischen Erstellung, Planung und Überwachung von Workflows.

Vulnerabilities 1

  • High 8.1
    CVE-2026-49297

    Apache Airflow Google provider: Path traversal via GCS object names → local/SFTP filesystem (GCSToSFTPOperator + GCSTimeSpanFileTransformOperator)

    Apache Airflow's Google provider operators `GCSToSFTPOperator` and `GCSTimeSpanFileTransformOperator` joined GCS object names returned by the bucket listing API directly to a destination filesystem path without normalisation or containment check. A user with …

    Apache Software Foundation Apache Airflow Google provider apache-airflow-providers-google PyPI

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-41869

  2. #1

    Initiale Fassung

References