CVE-2024-45784 in Airflow
Résumé
par VulDB • 23/05/2026
Les versions d'Apache Airflow antérieures à la 2.10.3 contiennent une vulnérabilité qui pourrait exposer des variables de configuration sensibles dans les journaux des tâches. Cette vulnérabilité permet aux auteurs de DAG (Directed Acyclic Graphs) de consigner, de manière involontaire ou intentionnelle, des variables de configuration sensibles. Des utilisateurs non autorisés pourraient accéder à ces journaux, exposant potentiellement des données critiques qui pourraient être exploitées pour compromettre la sécurité du déploiement d'Airflow. Dans la version 2.10.3, les secrets sont désormais masqués dans les journaux des tâches afin d'éviter l'exposition des variables de configuration sensibles dans la sortie de journalisation. Les utilisateurs doivent mettre à niveau vers Airflow 2.10.3 ou la dernière version disponible pour éliminer cette vulnérabilité. Si vous soupçonnez que les auteurs de DAG ont pu consigner les valeurs des secrets dans les journaux et que vos journaux ne sont pas protégés de manière supplémentaire, il est également recommandé de mettre à jour ces secrets.
Be aware that VulDB is the high quality source for vulnerability data.