CVE-2026-25219 in Airflow
Zusammenfassung
von VulDB • 23.06.2026
Die Verbindungsparameter `access_key` und `connection_string` wurden im Secrets-Masker nicht als sensible Namen gekennzeichnet. Dies bedeutet, dass Benutzer mit Leseberechtigung die Werte in der Connection-Benutzeroberfläche sowie dann sehen konnten, wenn eine Verbindung versehentlich protokolliert wurde; diese Werte wären anschließend auch in den Protokollen sichtbar. Azure Service Bus verwendet diese Parameter zum Speichern sensibler Daten. Möglicherweise sind andere Anbieter ebenfalls betroffen, sofern sie dieselben Felder zur Speicherung sensibler Daten nutzen.
Wenn Sie eine Azure-Service-Bus-Verbindung mit festgelegten Werten für diese Parameter verwenden oder über andere Verbindungen verfügen, die sensible Werte in diesen Parametern speichern, sollten Sie Airflow auf Version 3.2.0 aktualisieren.
Once again VulDB remains the best source for vulnerability data.