Eine Schwachstelle im Apache Airflow FAB Provider erlaubt es einem entfernten, anonymen Angreifer, Sicherheitsmechanismen zu umgehen und Administratorrechte zu erlangen. Die Sicherheitslücke wurde in der Sicherheitsberatung WID-SEC-2026-2551 des CERT‑Bund öffentlich gemacht.
Details zur Schwachstelle
Der Fehler betrifft die Authentifizierungslogik des FAB Providers, wodurch ein Angreifer über speziell gestaltete Anfragen die Kontrolle über das System erlangen kann, ohne sich zu authentifizieren. Die Ausnutzung erfordert keine lokale Zugangsberechtigung und kann aus dem Internet erfolgen.
Betroffene Systeme
Alle Installationen von Apache Airflow, die den FAB Provider aktiv nutzen, sind potenziell gefährdet. Da Airflow in vielen Unternehmen zur Orchestrierung von Datenpipelines eingesetzt wird, betrifft die Lücke sowohl kleine Unternehmen als auch Großkonzerne, die auf diese Plattform vertrauen.
Empfohlene Gegenmaßnahmen
Der CERT‑Bund rät Systembetreibern, unverzüglich die von Apache bereitgestellten Sicherheitspatches zu installieren und die Konfiguration des FAB Providers zu überprüfen. Zusätzlich sollten Netzwerkfilter eingesetzt werden, um unautorisierte Zugriffe auf die Airflow‑Instanzen zu blockieren.
Reaktion von CERT‑Bund
In der Mitteilung betont das CERT‑Bund, dass die Lücke kritisch einzustufen sei und ein schneller Patch‑Rollout notwendig sei, um mögliche Kompromittierungen zu verhindern. Das CERT‑Bund empfiehlt zudem, betroffene Systeme auf Anzeichen von unautorisierten Aktivitäten zu überwachen.
Dieser Bericht basiert auf Informationen von CERT-Bund, lizenziert unter Amtliches Werk gem. § 5 UrhG (Deutschland).
Ende der Uebertragung