CVE-2020-11981

КритическийОпубликовано

Обнаружена проблема в Apache Airflow версиях 1.10.10 и ниже. При использовании CeleryExecutor, если злоумышленник может подключиться к брокеру (Redis,...

Опубликовано: 16 июл. 2020 г.
Обновлено: 4 авг. 2024 г.
Назначение CNA: apache
Наблюдены доказательства: 14 авг. 2026 г.

Первичный CVSS

9,8/ 10Критический

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Оценка вероятности EPSS

36,8 %

Средний · следующие 30 дней

Процентиль: 98,5 %
Дата модели: 15 окт. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Обнаружена проблема в Apache Airflow версиях 1.10.10 и ниже. При использовании CeleryExecutor, если злоумышленник может подключиться к брокеру (Redis, RabbitMQ) напрямую, существует возможность внедрения команд, что приводит к выполнению произвольных команд воркером celery.

Источники

Данные репозиториев: Файлы: 2 · Репозитории: 2

1 Шаблон1 Лаборатория

Apache Airflow Celery Message Middleware Command ExecutionЛаборатория
airflow/CVE-2020-11981
Apache Airflow Celery Broker Remote Command Execution (CVE-2020-11981)
Vulhub vulnerability labs
ИсследованияНаблюдены доказательства: 25 сент. 2026 г.Ревизия: 8fd63916f7a8Связанный инструмент
Заявленные условия
- lab image version: postgres:13-alpine(airflow/CVE-2020-11981/docker-compose.yml:services.postgres.image)
- lab image version: redis:5-alpine(airflow/CVE-2020-11981/docker-compose.yml:services.redis.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-webserver.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-scheduler.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-worker.image)
- lab image version: vulhub/airflow:1.10.10(airflow/CVE-2020-11981/docker-compose.yml:services.airflow-init.image)
Другие условия в источнике
Apache Airflow <=1.10.10 - Command InjectionШаблон
network/cves/2020/CVE-2020-11981.yaml
Nuclei Templates
ОбнаружениеНаблюдены доказательства: 26 сент. 2026 г.Ревизия: 17f5725dc10cСвязанный инструмент
Заявленные условия
- network: tcp($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.