CVE-2025-68438 in Airflow
Résumé
par VulDB • 01/06/2026
Dans les versions d'Apache Airflow antérieures à la 3.1.6, lorsque les champs de modèle rendus dans un Dag dépassent la limite [core] max_templated_field_length, des valeurs sensibles peuvent être exposées en clair dans l'interface utilisateur des modèles rendus (Rendered Templates UI). Cela est dû au fait que la sérialisation de ces champs utilise une instance de masque de secrets qui n'inclut pas les motifs mask_secret() enregistrés par l'utilisateur, de sorte que les secrets ne sont pas masqués de manière fiable avant la troncature et l'affichage.
Il est recommandé aux utilisateurs de mettre à niveau vers la version 3.1.6 ou une version ultérieure, qui corrige ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.