CVE-2026-111422

CVSS 8.8 HIGH RCE

Apache Airflow SSH provider: SSHRemoteJobOperator: `environment` values are executed as shell on the remote host

Công bố: 2026-10-27
Cập nhật: 2026-10-29
Lần đầu thấy: 2026-10-31
Nguồn: NVD, CVE.org

Mô tả

In apache-airflow-providers-ssh before 7.0.1, SSHRemoteJobOperator quoted the values of its templated environment parameter only once, although they are placed inside an already-quoted wrapper script, so shell syntax such as $(...) in a value was executed on the remote SSH host. In a Dag that passes trigger-time input such as params or dag_run.conf into environment, a user who can trigger that Dag but cannot author Dags could run arbitrary commands on the remote host as the SSH connection's user. Users are advised to upgrade apache-airflow-providers-ssh to 7.0.1 or later.

Điểm và phân loại

CVSS: 8.8 HIGH v3.1
Nguồn điểm: NVD
Mức độ (theo nguồn): HIGH
EPSS: —
CWE: CWE-78

Vector CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Ảnh hưởng

Sản phẩm

Apache Software Foundation Apache Airflow SSH provider

Vì sao được giữ

CVSS 8.8 >= 8.0

Loại tác động

RCE: CWE-78

Dữ liệu riêng của nguồn

CVE.org · Đơn vị cấp mã: apache
CVE.org · SSVC: Tự động hoá được: no · Khai thác: none · Tác động kỹ thuật: total