Apache

Apache-airflow-providers-teradata

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2026-81862

  • EPSS 0.28%
  • Veröffentlicht 29.09.2026 10:17:12
  • Zuletzt bearbeitet 07.10.2026 20:05:46

Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. `S3ToTeradataOperator` and `AzureBlobStorageToTeradataOperator` interpolate the source bucket's credentials as plain string literals into the `CREATE ...

6.3

CVE-2026-86843

Exploit
  • EPSS 0.39%
  • Veröffentlicht 29.09.2026 10:17:12
  • Zuletzt bearbeitet 07.10.2026 19:56:29

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A use...