CVE-2026-25219 in Airflow
الملخص
بحسب VulDB • 23/06/2026
لم يتم تحديد خصائص الاتصال `access_key` و `connection_string` كأسماء حساسة في أداة إخفاء الأسرار (secrets masker). وهذا يعني أن المستخدم الذي يمتلك صلاحية القراءة يمكنه رؤية القيم في واجهة مستخدم الاتصالات، وكذلك عند تسجيل اتصال بشكل غير مقصود إلى السجلات، حيث يمكن مشاهدة تلك القيم في ملفات السجل. كانت خدمة Azure Service Bus تستخدم هذه الخصائص لتخزين قيم حساسة. ومن الممكن أن تتأثر مزودون آخرون إذا استخدموا الحقول نفسها لتخزين بيانات حساسة.
إذا كنت قد استخدمت اتصالاً بـ Azure Service Bus مع تعيين هذه القيم، أو إذا كان لديك اتصالات أخرى تخزن فيها تلك القيم قيماً حساسة، فيجب عليك ترقية Airflow إلى الإصدار 3.2.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.