Уязвимость компонента API программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, позволяющая нарушителю обойти существующие ограничения доступа и осуществлять запросы API без аутентификации

Уязвимость компонента API программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow связана с недостатками процедуры аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения доступа и осуществлять запросы API без аутентификации

CVE: CVE-2020-13927
CVSS v2.0: 7.5