ACTIEF MISBRUIKT
CVE-2020-13927: Apache Airflow's Experimental API Authentication Bypass
| Leverancier | Apache |
|---|---|
| Product | Airflow's Experimental API |
| Actief misbruikt | Ja |
| Toegevoegd aan CISA KEV | 18 jan 2022 |
| CISA-deadline (Amerikaanse overheid) | 18 jul 2022 |
| Zwakte (CWE) | CWE-1188, CWE-306 |
Vereiste actie (tekst van CISA, Engels)
Apply updates per vendor instructions.
Beschrijving (NVD, Engels)
The previous default setting for Airflow's Experimental API was to allow all API requests without authentication.
BRONNEN
Andere lekken bij Apache
- CVE-2016-3081: Apache Struts Command Injection Vulnerability
- CVE-2026-34486: Apache Tomcat Missing Encryption of Sensitive Data Vulnerability
- CVE-2026-34197: Apache ActiveMQ Improper Input Validation Vulnerability
- CVE-2024-38475: Apache HTTP Server Improper Escaping of Output Vulnerability
- CVE-2025-24813: Apache Tomcat Path Equivalence Vulnerability
Gegevens van NVD, CISA KEV, FIRST EPSS en adviezen van leveranciers. Bijgewerkt 10 nov 2026.