In Apache Airflow CNCF Kubernetes Provider und Apache Airflow Amazon Provider haben die Entwickler jeweils eine Sicherheitslücke geschlossen.
Die Apache-Airflow-Komponenten CNCF Kubernetes Provider und Amazon Provider sind verwundbar. Nach erfolgreichen Attacken können Angreifer unter anderem auf die Datenbank zugreifen.
Die Sicherheitslücken
Wie aus zwei Beiträgen auf der Mailingliste Seclists.org hervorgeht, haben die Entwickler die Schwachstellen in CNCF Kubernetes Provider 10.17.0 (CVE-2026-27173 „hoch“) und Amazon Provider 9.28.0 (CVE-2026-42526 „mittel“) geschlossen.
Videos by heise
mehr Videos
Attacchi AI al software: come difendersi dai nuovi 0-day - Agenda Digitale
CISA Adds Exploited Langflow and Trend Micro Apex One Vulnerabilities to KEV
Max-severity flaw in ChromaDB for AI apps allows server hijacking
Ivanti, Fortinet, SAP, VMware, n8n Patch RCE, SQL Injection, Privilege Escalation Flaws
'Claw Chain' Vulnerabilities Threaten OpenClaw Deployments
Hackers have compromised dozens of popular open source packages in an ongoing supply chain attack | TechCrunch
