JVNDB-2026-028781

Apache Software FoundationのApache Airflowにおける信頼できないデータのデシリアライゼーションに関する脆弱性

Apache Airflow 3.3.0では、ヒューマンインザループタスクがトリガーラーからスケジューラーによって監視される新しい `awaiting_input` タスク状態に移行されました。この変更により、タスクインスタンスの `next_kwargs` を許可リストなしで逆シリアライズするスイープが実行されます。そのため、タスク実行APIを通じてその値を制御できるDAG作成者は、スケジューラープロセス内で任意のモジュールをインポートしたり、オブジェクトをインスタンス化したり、スケジューラージョブを終了させることが可能です。非デフォルトの設定は不要で、このスイープは無条件に15秒ごとに実行されます。また、デフォルトの `allowed_deserialization_classes` 設定はこのコードパスをカバーしていません。3.3.0以前のバージョンは影響を受けません。なぜなら、ヒューマンインザループタスクはトリガーラーに遅延されていたからです。これはCVE-2026-58076とは異なるコードパスであり、そちらは保護されていない例外ノードの逆シリアライズに関するものです。その修正を適用した展開環境でも、この問題のためにアップグレードが必要となります。ユーザーにはapache-airflow 3.3.1以降へのアップグレードが推奨されます。

Apache Software Foundation

• Apache Airflow 3.3.0 以上 3.3.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

Apache Software Foundation

• Pony Mail : CVE-2026-67260: Apache Airflow: DAG-author remote code execution on the Scheduler via awaiting_input next_kwargs deserialization-Apache Mail Archives

1. 信頼できないデータのデシリアライゼーション(CWE-502) [その他]

1. CVE-2026-67260

1. National Vulnerability Database (NVD) : CVE-2026-67260
2. 関連文書 : Fail task instances whose stored next_kwargs cannot be processed by potiuk  Pull Request #70685  apache/airflow  GitHub

• [2026年08月19日]
    掲載