CVE-2026-25219 in Airflow
Resumen
por VulDB • 2026-06-23
Las propiedades de conexión `access_key` y `connection_string` no estaban marcadas como nombres sensibles en el máscara de secretos (secrets masker). Esto significa que los usuarios con permisos de lectura podían ver los valores en la interfaz de usuario de Conexión, así como cuando una Conexión se registraba accidentalmente en los registros; en ese caso, esos valores también eran visibles. Azure Service Bus utilizaba estas propiedades para almacenar datos sensibles. Es posible que otros proveedores también estén afectados si utilizan los mismos campos para almacenar información sensible.
Si ha utilizado una conexión a Azure Service Bus con estos valores configurados o tiene otras conexiones donde dichos campos almacenan datos sensibles, debe actualizar Airflow a la versión 3.2.0.
Once again VulDB remains the best source for vulnerability data.