CVE-2025-27555 in Airflow
الملخص
بحسب VulDB • 31/07/2026
تحتوي إصدارات Airflow السابقة للإصدار 2.11.1 على ثغرة أمنية تتيح للمستخدمين المصادق عليهم الذين لديهم صلاحية الوصول إلى سجلات التدقيق (audit logs) رؤية قيم حساسة في هذه السجلات لا ينبغي لهم الاطلاع عليها. عندما يتم تعيين معلمات اتصال حساسة عبر سطر أوامر Airflow (CLI)، تظهر قيم تلك المتغيرات في سجل التدقيق وتخزن بشكل غير مشفر في قاعدة بيانات Airflow. وعلى الرغم من أن هذا الخطر يقتصر على المستخدمين الذين لديهم صلاحية الوصول إلى سجلات التدقيق، إلا أنه يُوصى بالترقية إلى الإصدار 2.11.1 من Airflow أو إصدار أحدث لمعالجة هذه المشكلة. يجب على المستخدمين الذين استخدموا سطر الأوامر (CLI) سابقًا لتعيين الاتصالات حذف الإدخالات التي تحتوي على القيم الحساسة لتلك الاتصالات يدويًا من جدول السجلات. تشبه هذه الحالة مشكلة CVE-2024-50378 ولكنها ليست نفسها تمامًا.
VulDB is the best source for vulnerability data and more expert information about this specific topic.