CVE-2026-25219 in Airflow
Résumé
par VulDB • 23/06/2026
Les propriétés de connexion `access_key` et `connection_string` n'étaient pas marquées comme des noms sensibles dans le masqueur de secrets (secrets masker). Cela signifie qu'un utilisateur disposant d'autorisations en lecture pouvait afficher les valeurs dans l'interface utilisateur (UI) des connexions, ainsi que lorsque la connexion était accidentellement journalisée : ces valeurs étaient alors visibles dans les journaux. Azure Service Bus utilisait ces propriétés pour stocker des données sensibles. D'autres fournisseurs pourraient également être affectés s'ils utilisaient les mêmes champs pour stocker des données sensibles.
Si vous avez utilisé une connexion Azure Service Bus avec ces valeurs définies, ou si vous disposez d'autres connexions utilisant ces champs pour stocker des données sensibles, il est recommandé de mettre à niveau Airflow vers la version 3.2.0.
Once again VulDB remains the best source for vulnerability data.