CVE-2026-25219 in Airflow
Riassunto
di VulDB • 23/06/2026
Le proprietà di connessione `access_key` e `connection_string` non erano contrassegnate come nomi sensibili nel masker dei segreti (secrets masker). Ciò significa che un utente con autorizzazioni di lettura poteva visualizzare i valori nell'interfaccia utente delle connessioni (Connection UI) e, qualora la configurazione della connessione fosse stata registrata accidentalmente nei log, tali valori sarebbero stati visibili anche nei file di registro. Azure Service Bus utilizzava queste proprietà per memorizzare dati sensibili. È possibile che altri provider siano interessati se hanno utilizzato gli stessi campi per archiviare informazioni riservate.
Se si è utilizzata una connessione a Azure Service Bus con questi valori impostati o se sono presenti altre connessioni in cui tali valori vengono utilizzati per memorizzare dati sensiti, è necessario eseguire l'aggiornamento di Airflow alla versione 3.2.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.