CVE-2025-27555 in Airflow
요약
\~에 의해 VulDB • 2026. 07. 28.
Airflow 2.11.1 이전 버전에는 감사 로그 접근 권한이 있는 인증된 사용자가 해당 데이터가 표시되지 않아야 하는 민감한 값을 감사 로그에서 확인할 수 있는 취약점이 있습니다. airflow CLI를 통해 연결 매개변수 설정 시, 이러한 변수의 값들이 감사 로그에 기록되었으며 Airflow 데이터베이스 내에서 암호화 없이 저장되었습니다. 이 위험은 감사 로그 접근 권한이 있는 사용자에게만 국한되지만, 해당 문제를 해결하는 Airflow 2.11.1 또는 그 이후 버전으로 업그레이드할 것을 권장합니다. 이전에 CLI를 사용하여 연결을 설정했던 사용자는 로그 테이블에서 해당 민감한 연결 값이 포함된 항목들을 수동으로 삭제해야 합니다. 이는 CVE-2024-50378과 유사하지만 동일한 문제는 아닙니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.