CVE-2020-11981
Foi encontrado um problema no Apache Airflow versões 1.10.10 e anteriores. Ao usar o CeleryExecutor, se um atacante conseguir se conectar diretamente ao...
- Publicado
- 16 de jul. de 2020
- Atualizado
- 4 de ago. de 2024
- Atribuindo CNA
- apache
- Evidência observada
- 14 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 98,5%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Foi encontrado um problema no Apache Airflow versões 1.10.10 e anteriores. Ao usar o CeleryExecutor, se um atacante conseguir se conectar diretamente ao broker (Redis, RabbitMQ), é possível injetar comandos, resultando na execução de comandos arbitrários pelo worker do celery.
Fontes
airflow/CVE-2020-11981
Apache Airflow Celery Broker Remote Command Execution (CVE-2020-11981)
Vulhub vulnerability labsCondições declaradas
- lab image version: postgres:13-alpine(airflow/CVE-2020-11981/docker-compose.yml:services.postgres.image)
- lab image version: redis:5-alpine(airflow/CVE-2020-11981/docker-compose.yml:services.redis.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-webserver.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-scheduler.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-worker.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-init.image)
Mais condições na fonte
network/cves/2020/CVE-2020-11981.yaml
Nuclei TemplatesCondições declaradas
- network: tcp($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.