Уязвимость компонента API программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения доступа и осуществлять запросы API без аутентификации
Использование рекомендаций:
https://lists.apache.org/thread.html/r23a81b247aa346ff193670be565b2b8ea4b17ddbc7a35fc099c1aadd%40%3Cdev.airflow.apache.org%3E
| Балл | 7.5 — критическая опасность |