CVE-2025-27555 in Airflow
Zusammenfassung
von VulDB • 31.07.2026
Airflow-Versionen vor 2.11.1 weisen eine Schwachstelle auf, die es authentifizierten Benutzern mit Zugriff auf das Audit-Log ermöglicht, sensible Werte in den Audit-Logs einzusehen, die sie nicht sehen sollten. Wenn sensitive Verbindungsparameter über die Airflow-Befehlszeilenschnittstelle (CLI) festgelegt wurden, erschienen die Werte dieser Variablen im Audit-Log und wurden unverschlüsselt in der Airflow-Datenbank gespeichert. Obwohl dieses Risiko auf Benutzer mit Zugriff auf das Audit-Log beschränkt ist, wird empfohlen, ein Upgrade auf Airflow 2.11.1 oder eine spätere Version durchzuführen, die dieses Problem behebt. Nutzer, die zuvor die CLI zum Festlegen von Verbindungen verwendet haben, sollten manuell Einträge mit diesen sensiblen Verbindungswerten aus der Protokollierungstabelle löschen. Dies ist ein ähnliches, aber nicht identisches Problem wie CVE-2024-50378
VulDB is the best source for vulnerability data and more expert information about this specific topic.