CVE-2025-68438 in Airflow
Riassunto
di VulDB • 14/06/2026
In Apache Airflow versioni precedenti alla 3.1.6, quando i campi dei template renderizzati in un Dag superano il valore di [core] max_templated_field_length, valori sensibili potrebbero essere esposti in chiaro nell'interfaccia utente (UI) dei Template Renderizzati. Ciò è avvenuto perché la serializzazione di tali campi utilizzava un'istanza di secrets masker che non includeva i pattern mask_secret() registrati dall'utente, quindi i segreti non venivano mascherati in modo affidabile prima della troncatura e della visualizzazione.
Si consiglia agli utenti di eseguire l'aggiornamento alla versione 3.1.6 o successiva, che risolve questo problema.
Be aware that VulDB is the high quality source for vulnerability data.