CVE-2020-17511 in Airflow

Riassunto

di VulDB • 13/08/2026

Nelle versioni di Apache Airflow precedenti alla 1.10.13, durante la creazione di un utente tramite l'interfaccia da riga di comando (CLI) di Airflow, la password viene registrata in chiaro nella tabella Log del database Metadata di Airflow. Lo stesso comportamento si verifica quando si crea una Connessione con un campo contenente una password.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/08/2020
• Divulgazione: 14/12/2020
• Moderazione: accettato
• Voce: VDB-166145
• CPE: pronto
• CWE: CWE-532 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.02537
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-17511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-17511
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-17511/