CVE-2026-33264
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
Podatność w metodzie `BaseSerialization.deserialize()` umożliwia nieograniczone wywołanie `import_string()` na ścieżkach klas kontrolowanych przez atakującego. Gdy Scheduler lub API Server ładuje serializowany DAG, autor DAG-a może osadzić złośliwy trigger, co prowadzi do zdalnego wykonania kodu na tych procesach, naruszając granicę bezpieczeństwa Airflow.
Ocena ryzyka
Ryzyko polega na tym, że osoba z uprawnieniami do tworzenia DAG-ów może uzyskać zdalne wykonanie kodu na Schedulerze lub API Serverze, co może prowadzić do przejęcia kontroli nad całym środowiskiem Airflow i dostępem do wrażliwych danych.
Rekomendacja
Należy niezwłocznie zaktualizować Apache Airflow do wersji 3.3.0 lub nowszej. Jako dodatkowe zabezpieczenie, w środowiskach o ograniczonym zaufaniu do autorów DAG-ów, skonfiguruj opcję `[core] allowed_deserialization_classes` na wąską listę dozwolonych klas.
Oryginalny opis (angielski, źródło NVD)
A bug in `BaseSerialization.deserialize()` allowed unrestricted `import_string()` of attacker-controlled class paths when the Scheduler / API Server loaded a serialized DAG: a DAG author could embed a malicious trigger into a DAG to gain remote code execution on the API Server / Scheduler process, crossing the Airflow security boundary that DAG-author code must never execute in those processes. Users are advised to upgrade to `apache-airflow` 3.3.0 or later. As a defense-in-depth mitigation, deployments where DAG-author trust is limited can restrict the `[core] allowed_deserialization_classes` config to a narrow allowlist.