Niedrig16 / 100Konfidenz: Mittel

CVSS8.8EPSS0.6 %Über Netz erreichbarOhne Zutun des Nutzers

Hoechster CVSS-Basiswert 8.8+16

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-27 12:51 UTCMethodik

[NEU] [mittel] Apache Airflow: Schwachstelle ermöglicht Codeausführung

CERT-Bund·27. Oktober 2026, 12:51

Originalartikel lesen bei CERT-Bund

Eine mittelschwere Schwachstelle in Apache Airflow SSH Provider (Versionen <7.0.1 und 7.0.1) ermöglicht authentifizierten Angreifern die Ausführung beliebigen Codes. Betroffen sind Linux- und UNIX-Plattformen, die Apache Airflow zur Workflow-Verwaltung nutzen. Nutzer sollten umgehend auf eine sichere Version aktualisieren, um das Risiko auszuschließen.

Key Facts

CVE-2026-111422

CVSS: 8.8 · HIGH
EPSS: 0.6%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: security@apache.org

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-111422

Themen

mittel

Vollständigen Artikel lesen bei CERT-Bund