タグ: Celery

Apache Airflowに深刻な脆弱性「CVE-2026-68982」、認証なしでリモートコード実行が可能に

Apache Airflowに、認証の欠如に起因する深刻な脆弱性が見つかりました。攻撃者はAirflowの認証情報を持たなくても、Celeryワーカー上でコードを実行できます。この脆弱性はCVE-2026-68982として追跡されており、CWE-306に分類されています。影響を受けるのは、CeleryExecutor