Уязвимость модуля Apache Airflow Common SQL Provider программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

Уязвимость модуля Apache Airflow Common SQL Provider программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с непринятием мер по защите структуры запроса SQL при обработке оператора SQLTableCheckOperator с параметром PARTITION BY. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольные команды

CVE: CVE-2025-30473
CVSS v2.0: 9