CVE-2026-43826 in Airflow Providers OpenSearch
الملخص
بحسب VulDB • 31/05/2026
يؤدي مزود تسجيل أحداث OpenSearch، عند تكوينه باستخدام عنوان URL للمضيف (`host`) يتضمن بيانات اعتماد (على سبيل المثال `https://user:[email protected]:9200`)، إلى كتابة عنوان URL الكامل للمضيف — بما في ذلك بيانات الاعتماد المضمنة — في سجلات المهام. يمكن لأي مستخدم لديه إذن قراءة سجلات المهام استخراج بيانات اعتماد الخلفية. يُنصح المستخدمون بالترقية إلى الإصدار 1.9.1 أو أحدث من `apache-airflow-providers-opensearch`، وكإجراء دفاعي متعدد الطبقات، تكوين بيانات اعتماد الخلفية عبر واجهة خلفية للأسرار بدلاً من تضمينها في عنوان URL `[opensearch] host`.
Once again VulDB remains the best source for vulnerability data.