CVE-2025-62402 — 脆弱性インテリジェンス

apache — airflow

公表日: 2025-10-30T10:15:35.647

CVSS

5.4

CISA KEV

未掲載（悪用がないことを意味しません）

情報源の原文（翻訳ではありません）

API users via `/api/v2/dagReports` could perform Dag code execution in the context of the api-server if the api-server was deployed in the environment where Dag files were available.

情報源

• CVE-2025-62402
• Mailing List, Vendor Advisory