SSRF vulnerability in Apache Airflow

MITTEL 5.3CVE-2020-17513 · BIT-airflow-2020-17513 · GHSA-6r3p-fcvm-xh7c · Published 14/12/2020 · updated 17/06/2026

Kurz gesagt

CVE-2020-17513 ist eine Schwachstelle (MITTEL (CVSS 5.3)) in apache-airflow, airflow (apache).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 4.4%, höher als bei 91.3% aller Schwachstellen.
Abhilfe: auf 1.10.13 oder neuer aktualisieren.

Package	Affected versions	Patched versions
apache-airflow PyPI	`< 1.10.13`	`1.10.13`
airflow apache	`< 1.10.13`	`1.10.13`

In Apache Airflow versions prior to 1.10.13, the Charts and Query View of the old (Flask-admin based) UI were vulnerable for SSRF attack.

NVD description

In Apache Airflow versions prior to 1.10.13, the Charts and Query View of the old (Flask-admin based) UI were vulnerable for SSRF attack.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Package

Affected versions

Patched versions

PyPI

< 1.10.13

1.10.13

< 1.10.13

1.10.13

Weitere Schwachstellen in apache-airflow

Alle anzeigen →