CVE-2026-25219 in Airflow
सारांश
द्वारा VulDB • 23/06/2026
`access_key` और `connection_string` कनेक्शन प्रॉपर्टीज को सीक्रेट्स मस्कर में संवेदनशील नामों के रूप में चिह्नित नहीं किया गया था। इसका अर्थ है कि पढ़ने की अनुमति (read permission) वाले उपयोगकर्ता Connection UI में इन मानों को देख सकते थे, और साथ ही यदि Connection गलती से लॉग्स में लॉग हो जाता तो ये मान लॉग्स में दिखाई दे सकते थे। Azure Service Bus उन प्रॉपर्टीज का उपयोग संवेदनशील मानों को स्टोर करने के लिए करता था। संभवतः अन्य प्रदाता भी प्रभावित हो सकते हैं यदि वे उसी फ़ील्ड्स का उपयोग संवेदनशील डेटा स्टोर करने के लिए करते हैं।
यदि आपने उन मानों सेट किए गए Azure Service Bus कनेक्शन का उपयोग किया है या आपके पास ऐसे अन्य कनेक्शन्स हैं जिनमें ये मान संवेदनशील मान स्टोर कर रहे हैं, तो आपको Airflow को 3.2.0 पर अपग्रेड करना चाहिए।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.