Apache Airflow's create action can upsert existing Pools/Connections/Variables

TRUNG BÌNH 4.6CVE-2025-62503 · BIT-airflow-2025-62503 · GHSA-gp5f-cx7h-8q6f · Công bố 30/10/2025 · cập nhật 08/10/2026

Tóm tắt nhanh

CVE-2025-62503 là lỗ hổng mức TRUNG BÌNH (CVSS 4.6) ảnh hưởng apache-airflow, airflow (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.43%, cao hơn 37.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 3.1.1 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-airflow PyPI	`≥ 3.0.0, < 3.1.1`	`3.1.1`
airflow apache	`≥ 3.0.0, < 3.1.1`	`3.1.1`

User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.

Mô tả của NVD

User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

≥ 3.0.0, < 3.1.1

3.1.1

≥ 3.0.0, < 3.1.1

3.1.1

Mô tả

User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.

Mô tả của NVD

User with CREATE and no UPDATE privilege for Pools, Connections, Variables could update existing records via bulk create API with overwrite action.

Lỗ hổng khác của apache-airflow

Xem tất cả →