Apache Airflow: Kritische Schwachstelle in SSH- und SFTP-Providern erlaubt Man-in-the-Middle-Angriffe
Kurzfassung In den Apache-Airflow-Paketen apache-airflow-providers-ssh und apache-airflow-providers-sftp akzeptiert der SSH-Hook standardmäßig beliebige Server-Schlüssel, sofern keine explizite Host-Key-Prüfung konfiguriert ist. Die Schwachstelle CVE-2026-94134 ist mit CVSS 9.1 als kritisch...