Уязвимость программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, подменить данные XCom, обойдя защиту настройки конфигурации "enable_xcom_pickling=False"
Использование рекомендаций:
https://lists.apache.org/thread/fx278v0twqzxkcts70tc04cp3f8p56pn
| Балл | 10 — критическая опасность |