Apache

Apache-airflow-providers-apache-kafka

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-86792

  • EPSS 0.45%
  • Veröffentlicht 16.09.2026 09:08:20
  • Zuletzt bearbeitet 18.09.2026 14:30:06

Apache Airflow Apache Kafka provider versions 1.15.0 before 2.0.0 resolve dotted-path strings found in a Kafka connection's `extra` field into Python callables via `import_string`, with no allowlist, and hand them to the confluent-kafka client which ...