JVNDB-2026-028628

Apache Software FoundationのApache Airflowにおける信頼できないデータのデシリアライゼーションに関する脆弱性

Apache Airflowのシリアライズレイヤーは、シリアライズされたデータから取得したクラス名に対して`import_string()`を呼び出し、同じデータから得られた引数でインスタンス化することで例外ノードを再構築していましたが、インポート可能な対象に制限がありませんでした。オペレーターの`executor_config`はその処理経路に達するため、DAG作成者は任意の呼び出し可能オブジェクトをインポートおよび実行させる値をそこに置くことが可能でした。例えば、`subprocess.check_output`や、`builtins`をプレフィックスとした`builtins.eval`などが挙げられます。このコードは、リクエストに関係なく通常のループでシリアライズされたDAGを再構築する**スケジューラー**と、認証されたDAG読み取り時（例：`GET /api/v2/dags/{dag_id}/details`）に実行される**APIサーバー**の両方で動作します。これらはいずれもAirflowのセキュリティモデルにおいてDAG作成者のコードを絶対に実行してはならないとされるコンポーネントであり、メタデータデータベースの認証情報およびJWT署名秘密鍵を保持しています。デフォルト以外の設定は不要です。これは、同じデシリアライザのトリガーブランチのみを対象とした**CVE-2026-33264とは異なる攻撃経路である**ことから、この勧告によりアップグレードを行ったデプロイメントでも例外ブランチを通じて依然として影響を受けるため、再度のアップグレードが必須です。ユーザーには、インポートされるクラスを`BaseException`のサブクラスに制限したapache-airflow 3.3.1以降へのアップグレードを推奨します。

Apache Software Foundation

• Apache Airflow 3.3.0 以上 3.3.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-58076: Apache Airflow: Unguarded import_string() of airflow_exc_ser / base_exc_ser exception nodes in BaseSerialization.deserialize enables DAG-author RCE on Scheduler / API Server-Apache Mail Archives

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-58076

1. National Vulnerability Database (NVD) : CVE-2026-58076
2. 関連文書 : Restrict exception-node deserialization to known classes without importing the stored name by potiuk  Pull Request #68511  apache/airflow  GitHub

• [2026年08月17日]
    掲載