CVE-2026-94134
Apache Airflow SSH provider, Apache Airflow SFTP provider: SSH hook이 기본적으로 호스트 키 검증을 비활성화함
- 게시됨
- 2026. 10. 15.
- 업데이트됨
- 2026. 10. 16.
- CNA 할당 중
- apache
- 증거 관찰됨
- 2026. 11. 4.
기본 CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N낮음 · 다음 30일
- 백분위수
- 48.8%
- 모델 날짜
- 2026. 11. 4.
EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.
요약
Apache Airflow SSH provider hook은 기본적으로 SSH 호스트 키 검증을 비활성화합니다. `host_key`가 구성되지 않았거나 `no_host_key_check`가 명시적으로 false로 설정되지 않은 경우, 모든 서버 키를 수락합니다. 이는 기본값에 의존하는 SSH 및 SFTP 연결에 영향을 미칩니다. 워커와 SSH 또는 SFTP 서버 사이에서 중간자 공격(machine-in-the-middle) 위치에 있는 공격자는 서버를 사칭하여 작업이 전송하는 자격 증명이나 데이터를 탈취할 수 있습니다. apache-airflow-providers-ssh 및 apache-airflow-providers-sftp 사용자는 apache-airflow-providers-ssh 7.0.0 및 apache-airflow-providers-sftp 7.0.0 이상으로 업그레이드할 것을 권장합니다. 지연 가능한(deferrable) SFTP 코드 경로도 동일한 기본값을 가지고 있었으며 CVE-2026-94135에서 별도로 다루어집니다. apache-airflow-providers-sftp 7.0.0은 두 가지 모두를 수정합니다.
소스
CVE-2026-94134의 익스플로잇을 시연하는 개념 증명(Proof-of-concept) 코드로, OX Security의 취약점 연구 노트가 함께 제공됩니다.
책임 있는 사용
귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.