タグ: Redisブローカー

Apache Airflowに重大な脆弱性、認証なしでコード実行が可能に

Apache AirflowのCeleryExecutorに認証欠如の欠陥が見つかりました。Celeryブローカーへの書き込み権限を持つ者であれば誰でも、すべてのワーカー上で任意のPython呼び出し可能オブジェクトを実行できます。 この脆弱性は「CVE-2026-68982」として追跡されており、CWE-306（重